立即与支持人员聊天
与支持团队交流

KACE Systems Management Appliance 13.2 Common Documents - Guia de administração (13.0)

Sobre o Solução de gerenciamento de sistemas KACE Introdução
Configuração do equipamento
Requisitos e especificações Ligue a solução e faça login no Console do administrador Acesso ao Console da linha de comando Acompanhamento das alterações de configuração Definição de configurações gerais dos níveis de sistema e de administrador Definição de configurações de data e hora da solução Gerenciar notificações do usuário Ativar a autenticação de dois fatores para todos os usuários Verificação das configurações da porta, serviço NTP e acesso ao site Definição de configurações de rede e segurança Definição de configurações do agente Configuração do tempo limite da sessão e das definições de atualização automática. Definição das configurações de localidade Configuração do tema padrão Configuração de preferências de compartilhamento de dados Sobre requisitos de conformidade com o DIACAP Configuração do acesso a dispositivos móveis Ativação da troca rápida para organizações e soluções vinculadas Vinculação das soluções Quest KACE Definição de configurações do histórico
Configuração e uso de rótulos para gerenciar grupos de itens
Sobre rótulos Acompanhamento de alterações nas configurações de rótulos Gerenciamento de rótulos manuais Gerenciamento de rótulos inteligentes Gerenciamento de grupos de rótulos Gerenciamento de rótulos LDAP
Configuração de contas de usuário, autenticação do protocolo LDAP e SSO
Sobre contas de usuários e autenticação do usuário Sobre configurações de localidade Gerenciamento de contas do usuário no nível do sistema Gerenciamento de contas do usuário da organização Visualizar ou editar perfis de usuário Uso de um servidor do protocolo LDAP para autenticação do usuário Importação de usuários de um servidor do protocolo LDAP Sobre o login único (SSO) Ativação e desativação do login único Utilização do Active Directory para login único Configurar SAML para login único Analisar sessões do usuário
Implantação do agente do KACE em dispositivos gerenciados Utilização de compartilhamentos de replicações Gerenciamento de credenciais Configuração de ativos
Sobre o componente Gerenciamento de ativos Usando o Painel de gerenciamento de ativos Sobre o gerenciamento de ativos Adição e personalização de Tipos de ativo e manutenção de informações de ativos Gerenciamento de ativos de software Gerenciamento de ativos físicos e lógicos Manutenção e uso das informações de ativos manuais Gerenciamento de locais Gerenciamento de contratos Gerenciar licenças Gerenciamento de registros de compra
Configuração de Conformidade com licenças Gerenciamento de Conformidade com licenças Configuração do Service desk Configurar a duração do cache em widgets do Service desk Criação e gerenciamento de organizações Importação e exportação de recursos da solução
Gerenciamento de inventário
Usar o painel inventário Uso da descoberta de dispositivo Gerenciamento do inventário de dispositivo
Sobre o gerenciamento de dispositivos Recursos disponíveis para cada método de gerenciamento de dispositivo Sobre as informações de inventário Rastreamento de alterações nas configurações do inventário Gerenciamento de informações de inventário Localização e gerenciamento de dispositivos Como registrar o Agente do KACE na solução Provisionamento do Agente do KACE Implantação manual do Agente do KACE
Obtenção de arquivos de instalação do agente Implantação manual do Agente do KACE em dispositivos Windows Implantação e atualização manual do Agente do KACE em dispositivos Linux Realização de operações do Agente em dispositivos Linux Implantação e atualização manual do Agente do KACE em dispositivos Mac Realização de outras operações do agente em dispositivos Mac Exibição de informações coletadas pelo agente
Uso de gerenciamento sem Agente Adição manual de dispositivos no Console do administrador ou usando a API Forçar de atualizações do inventário Gerenciamento de dispositivos MIA Obtenção de informações de garantia da Dell
Gerenciamento de aplicativos na página Software Gerenciamento do inventário do catálogo de software
Sobre o catálogo de software Exibição de informações do Catálogo de software Adição de aplicativos ao Catálogo de software Gerenciamento dos Ativos de licença referentes aos aplicativos do Catálogo de software Associar instalações gerenciadas a software catalogado Uso da medição de software Uso do controle de aplicativos Atualização ou reinstalação do catálogo de software
Gerenciamento de processos, programas de inicialização e inventário de serviços Elaboração de regras de inventário personalizado
Implantação de pacotes em dispositivos gerenciados
Distribuição de software e uso do Wake-on-LAN Transmissão de alertas para dispositivos gerenciados Execução de scripts em dispositivos gerenciados
Sobre scripts Acompanhamento de alterações nas configurações de scripting Sobre scripts padrão Criação e edição de scripts Uso dos comandos Executar e Executar agora Sobre modelos da política de configuração Uso das políticas de configuração de Windows Uso das políticas de configuração do Mac OS X Edição de políticas e scripts Pesquisa de registros de script Exportação de scripts
Gerenciamento de perfis Mac Uso de cadeias de tarefas
Patch de dispositivos e manutenção de segurança
Uso do painel de segurança Sobre o gerenciamento de patches Inscrição e download de patches Criação e gerenciamento de cronogramas de patches Gerenciamento do inventário de patches Gerenciar atualizações de recursos do Windows Gerenciamento de dispositivos Dell e atualizações Gerenciar atualizações do pacote Linux Manutenção da segurança do dispositivo e da solução Gerenciar anexos de arquivos em quarentena
Uso de relatórios e cronogramas de notificações Monitoramento de servidores
Introdução ao monitoramento de servidor Trabalho com perfis de monitoramento Gerenciamento de monitoramento para dispositivos Trabalho com alertas
Uso do Service desk
Configuração do Service desk
Requisitos do sistema Sobre o Service desk Visão geral das tarefas de configuração Importar tíquetes de outro sistema Configuração de horário comercial e feriados do Service desk Configuração de Acordos de nível de serviço Configuração de filas de tíquetes do Service desk Configurações de tíquete Personalização da página inicial do Console do usuário Uso da pesquisa de satisfação Habilitação ou desabilitação da segurança para anexos do Service desk
Uso do Painel do Service desk Gerenciamento de tíquetes, processos e relatórios do Service Desk
Visão geral do ciclo de vida do tíquete do Service desk Criação de tíquetes no Console do administrador e no Console do usuário Criação e gerenciamento de tíquetes por e-mail Visualização de tíquetes e gerenciamento de comentários, trabalho e anexos Mesclar tíquetes Uso do processo de escalonamento de tíquete Uso de processos do Service desk Uso das Regras de tíquete Execução de relatórios do Service Desk Arquivamento, restauração e exclusão de tíquetes Gerenciamento da exclusão de tíquetes
Gerenciamento de filas de tíquetes do Service Desk Sobre artigos de Downloads do usuário e Base de conhecimento Personalização de configurações de tíquetes do Service Desk Configuração dos servidores SMTP para e-mail
Manutenção e solução de problemas
Manutenção da solução Solução de problemas da solução
Apêndices Glossário Sobre nós Avisos legais

Gerenciar atualizações de recursos do Windows

Gerenciar atualizações de recursos do Windows

Assinar atualizações de recursos do Windows
Configurar cronogramas de atualizações de recursos do Windows
Exibir cronogramas de atualizações de recursos do Windows
Análise dos detalhes do cronograma de atualizações de recursos do Windows
Exibir atualizações de recursos do Windows disponíveis
Exibir status da atualização de recursos do Windows

Atualizações de recursos do Windows são novas versões do Microsoft Windows 10, lançadas algumas vezes por ano. A solução permite automatizar o processo de instalação dessas atualizações para ajudar a melhorar o desempenho dos dispositivos gerenciados com Windows 10 e protegê-los contra possíveis vulnerabilidades relacionadas ao sistema operacional.

Use a solução para detectar e implantar as atualizações de recursos do Windows mais recentes para seus dispositivos Windows 10 gerenciados pela solução.

* 
NOTA: Este recurso só é suportado em dispositivos com Windows 10 com uma assinatura de canal semestral. Ele não está disponível para dispositivos Mac, Linux ou Windows que executam uma versão do SO diferente de 10.

Assinar atualizações de recursos do Windows

Assinar atualizações de recursos do Windows

Você pode assinar atualizações de recursos do Windows para os dispositivos gerenciados do Microsoft Windows 10.

Antes de fazer a inscrição e fazer o download de atualizações de recursos do Windows, identifique os sistemas operacionais instalados em dispositivos gerenciados e verifique os requisitos de atualização. Você só pode baixar atualizações para seus dispositivos Windows 10 gerenciados.

1.
Acesse a página Assinaturas do Windows Feature Update:
a.
Faça login no Console do administrador da solução: https://appliance_hostname/admin. Ou, se a opção Mostrar menu da organização no cabeçalho administrativo estiver ativada nas Configurações gerais da solução, selecione uma organização na lista suspensa no canto superior direito da página, ao lado das informações de login.
b.
Na barra de navegação esquerda, clique em Segurança e em Atualizações de recursos do Windows.
c.
No painel Atualizações de recursos do Windows, clique em Assinaturas.
2.
Especifique as configurações da Inscrição. Os sistemas operacionais e localidades especificados na inscrição controlam os patches baixados.

Opção

Descrição

Versões do Windows Feature Update

Baixe as atualizações de recursos do Windows selecionadas. Clique no botão de edição para gerenciar a lista de sistemas operacionais: . . Clique em Selecionar versões e selecione uma ou mais versões de atualização que você deseja instalar em seus dispositivos Windows 10 gerenciados. Para ignorar atualizações de recursos do Windows, selecione Desativado.

Os itens selecionados são exibidos após salvar as configurações.

Localidades

Faça download de patches para os idiomas selecionados. Clique no botão de edição para gerenciar a lista de localidades:. . Selecione Todas as localidades para fazer download de patches sem levar em conta a localidade ou marque as caixas de seleção ao lado de uma ou mais localidade.

Os itens selecionados são exibidos após salvar as configurações.

* 
NOTA: Pelo menos uma versão e uma localidade devem ser selecionados para uma inscrição do Windows Feature Update.
3.
Clique em Salvar.

As atualizações de recursos do Windows são transferidas por download automaticamente no próximo horário de download programado.

Em seguida, você pode definir as configurações de download da Atualização de recursos do Windows. Consulte Selecionar configurações do download de atualização de patches e recursos.

Configurar cronogramas de atualizações de recursos do Windows

Configurar cronogramas de atualizações de recursos do Windows

É possível criar e configurar cronogramas de atualizações de recursos do Windows e definir um horário para executá-los. Os cronogramas de atualizações de recursos do Windows não interferem com as instalações gerenciadas ou outras distribuições.

1.
Inicie o assistente Detalhes do cronograma de atualizações de recursos do Windows:
a.
Faça login no Console do administrador da solução: https://appliance_hostname/admin. Ou, se a opção Mostrar menu da organização no cabeçalho administrativo estiver ativada nas Configurações gerais da solução, selecione uma organização na lista suspensa no canto superior direito da página, ao lado das informações de login.
b.
Na barra de navegação esquerda, clique em Segurança e em Atualizações de recursos do Windows.
c.
No painel Atualizações de recursos do Windows, clique em Cronogramas.
d.
Na página de lista Cronogramas de atualizações de recursos do Windows, realize um dos seguintes procedimentos:
▪
Para criar um novo cronograma de atualizações de recursos do Windows usando o assistente Detalhes do cronograma, clique em Escolher ação > Novo (Assistente).
▪
Para criar um novo cronograma de atualização de recursos do Windows usando a página Detalhes do cronograma, clique em Escolher ação > Novo (Assistente).
▪
Para editar um cronograma existente, clique no nome do cronograma na lista e, na página Resumo do cronograma de atualizações de recursos do Windows exibida, clique em Editar.
A página Detalhes do cronograma ou o assistente é exibido, conforme selecionado. As mesmas opções estão disponíveis em cada seleção. Você pode alternar entre a página e o assistente clicando em Modo de exibição clássico ou Modo de exibição do assistente no canto superior direito, conforme aplicável.
2.
Configure as informações gerais sobre o cronograma:

Opção

Descrição

Nome

Um nome que identifica o cronograma. Esse nome aparece na página Cronogramas de atualizações de recursos do Windows.

Descrição

Uma breve descrição do cronograma de atualizações dos recursos do Windows.

3.
Na seção Escolher o Windows Feature Update, configure as seguintes opções:

Opção

Descrição

Selecione uma compilação

Selecione uma versão do Windows Feature Update que você deseja detectar, preparar ou implantar. Esta seção lista as atualizações selecionadas em sua assinatura.

Selecione edições

Selecione uma ou mais edições da versão selecionada. Esta seção lista todas as edições da versão selecionada, por exemplo, edições Business e Consumer para as diferentes plataformas (32 e 64 bits).

4.
Selecione uma das seguintes ações:
Essas ações são idênticas às ações de cronograma de patch. Consulte Configurar cronogramas de patch.

Ação

Descrição

Detectar

Verifica se há atualizações de recursos do Windows compatíveis.

Detectar e preparar

Verifica se há atualizações de recursos do Windows compatíveis e faz o download dos arquivos aplicáveis no dispositivo do agente para implantação posterior.

Detectar, preparar e implementar sob demanda

Detecta atualizações de recursos do Windows instaladas ou ausentes em dispositivos gerenciados, faz o download dos arquivos aplicáveis no dispositivo do agente e faz com que o ícone da bandeja do sistema do Windows alerte o usuário.

•
Esses cronogramas estão disponíveis somente para dispositivos Windows com agentes versão 11.0 ou posterior.
•
A opção Status do agente no dispositivo deve estar habilitada nas configurações de comunicação do agente. Essas configurações podem ser encontradas na página Detalhes da organização, em Configurações de comunicação e agente (se um ou mais componentes Organização estiverem habilitados), ou na página Configurações de comunicação (se você não tiver um componente Organização). Para obter mais informações, consulte Configuração das definições de registro e de comunicação do agente..

Detectar e implantar

Verifica se há atualizações de recursos do Windows compatíveis, faz o download dos arquivos aplicáveis no dispositivo do agente e implanta a atualização nos dispositivos selecionados.

5.
Selecione os dispositivos de destino usando as seguintes opções.
Essas opções são idênticas às que aparecem nas ações de cronograma de patch. Consulte Configurar cronogramas de patch.

Ação

Descrição

Todos os dispositivos

Para aplicar esse cronograma a todos os dispositivos gerenciados, selecione estas opções. Desmarque a caixa de seleção para limitar a ação do patch a certos rótulos ou dispositivos.

Rótulos de dispositivo

Restrinja a ação às atualizações de recursos usando os rótulos selecionados aqui. Esta é a opção usada com mais frequência.

a.
Clique em Gerenciar rótulos associados.
b.
Na caixa de diálogo Selecionar rótulos exibida, arraste um ou mais rótulos (conforme aplicável) para a área Limitar execução a e clique em OK.

Para usar essa opção, você já deve ter rótulos inteligentes para as atualizações de recursos. Consulte Utilização de Rótulos inteligentes para patches.

Dispositivos

Executa ações de patches nos dispositivos selecionados.

•
Para procurar por dispositivos, comece a digitar no campo.
•
Para remover todos os dispositivos especificados e iniciar novamente, clique em Remover tudo.
•
Os usuários do escopo podem ver apenas os dispositivos que estão associados à função deles, quando a função é atribuída a um rótulo. Para obter mais informações sobre funções de usuário, consulte Adição ou edição de Funções de usuário.
6.
Na seção Cronograma, especifique as opções aplicáveis para o cronograma.
Essas opções são idênticas às que aparecem nas ações de cronograma de patch. Consulte Configurar cronogramas de patch.

Opção

Descrição

Nenhum

Executa em combinação com um evento, não em uma data ou uma hora específica. Essa opção é útil se você desejar aplicar patches a servidores manualmente ou realizar ações de patches que não sejam executadas seguindo um cronograma.

A cada _ horas

Executa em intervalo especificado.

Todo dia/dia específico às HH:MM

Executa diariamente em horário especificado, ou em determinado dia da semana em horário especificado.

Executa no n dia de cada mês/mês específico às HH:MM

Executa no n dia todos os meses (por exemplo, primeiro ou segundo), dia de cada mês ou um mês específico na hora especificada.

Executar no n dia da semana de cada mês/mês específico às HH:MM

Executar no dia da semana específico de cada mês, ou em um determinado mês, no horário especificado.

Personalizado

Executa de acordo com cronograma personalizado.

Use o formato cron padrão de cinco campos (o formato cron estendido não tem suporte):

* * * * *
| | | | +????????????????????????dia da semana (0-6)(domingo=0)
| | | +????????????????????????mês (1-12)
| | +????????????????????????dia do mês (1-31)
| +????????????????????????hora (0-23)
+????????????????????????minuto (0-59)

Use o seguinte ao especificar valores:

•
Espaços ( ): Separa cada campo com um espaço.
•
Asteriscos (*): Inclua toda a faixa de valores em um campo com um asterisco. Por exemplo, um asterisco no campo de hora indica cada hora.
•
Vírgulas (,): Separa vários valores em um campo com uma vírgula. Por exemplo, 0,6 no campo do dia da semana indica domingo e sábado.
•
Hifens (-): Indica uma faixa de valores em um campo com um hífen. Por exemplo, 1-5 no campo do dia da semana é equivalente a 1,2,3,4,5, que indica segunda-feira a sexta-feira.
•
Barras (/): Especifica os intervalos em relação aos quais uma ação deve ser repetida com uma barra. Por exemplo, */3 no campo de hora é equivalente a 0,3,6,9,12,15,18,21. O asterisco (*) especifica cada hora, mas /3 restringe para horas divisíveis por 3.

Exemplos:

•
15 * * * * Executa 15 minutos depois de cada hora, todos os dias
•
0 22 * * * Executa todos os dias às 22:00
•
0 0 1 1,6 * Executa às 00:00 em 1º de janeiro e em 1º de junho
•
30 8,12 * * 1-5 Executa nos dias úteis às 08:30 e 12:30
•
0 2 */2 * * Executa em dias alternados às 02:00

Visualizar agendamento de tarefas

Clique para visualizar o agendamento de tarefas. A caixa de diálogo Agendamento de tarefas exibe uma lista de agendamentos. Clique em uma tarefa para revisar os detalhes dela. Para obter mais informações, consulte Visualizar agendamentos de tarefas.

Fuso horário

O fuso horário a ser usado ao agendar a ação. Selecione o Servidor para usar o fuso horário do equipamento. Selecione o Agente para usar o fuso horário do dispositivo gerenciado.

Executar na próxima conexão se off-line

Executa a ação da próxima vez que o dispositivo gerenciado se conectar à solução, se o dispositivo estiver off-line atualmente. Essa opção é útil para laptops e outros dispositivos que ficam off-line periodicamente. Se essa opção não for selecionada e o dispositivo estiver off-line, a ação só será executada novamente no próximo horário agendado.

Atraso após reconexão

Adia o cronograma por um período de tempo especificado. O período de adiamento começa quando a ação de patch é programada para ser executada.

Encerrar após

Tempo limite para as ações de patches.

Por exemplo, se você agendar patches para serem executados às 4h00, pode optar por interromper as ações de patch às 7h00 para evitar problemas de largura de banda quando os usuários começarem a trabalhar. Para tal, uma opção é especificar 180 na caixa de minutos.

Quando esse tempo limite for alcançado, quaisquer tarefas de patches em andamento serão suspensas e o status delas nos registros de Segurança será Suspenso.

Essas tarefas de aplicação de patches não são retomadas na execução seguinte; em vez disso, elas começam do início em cada ação programada de aplicação de patches.

7.
Clique em Salvar.
A página Resumo do cronograma de atualizações de recursos do Windows é exibida, mostrando o cronograma recém-criado ou atualizado. Para obter mais informações sobre essa página, consulte Exibir status da atualização de recursos do Windows.
◦
Se você tiver adicionado dispositivos que correspondam aos critérios de Rótulo inteligente, eles serão automaticamente incluídos no cronograma de atualização.
◦
Quando as atualizações são baixadas para o dispositivo do agente e estão prontas para implantação, o ícone do Agente do KACE é atualizado na bandeja do sistema do Windows e no menu, indicando que as ações estão disponíveis para o agente. Para instalar as atualizações, no dispositivo do agente, na bandeja do sistema do Windows, clique no Agente do KACE e escolha Implantar patches preparados. Para obter mais informações sobre os ícones do Agente do KACE, consulte Gerencie o Agente do KACE em dispositivos Windows usando a bandeja do sistema Windows.

Exibir cronogramas de atualizações de recursos do Windows

Exibir cronogramas de atualizações de recursos do Windows

É possível exibir as informações de resumo dos cronogramas de atualizações de recursos do Windows criados na solução. Se o componente Organização estiver ativado na solução, visualize os cronogramas de atualizações de recursos do Windows para cada organização separadamente.

1.
Acesse a página Cronogramas do Windows Feature Update:
a.
Faça login no Console do administrador da solução: https://appliance_hostname/admin. Ou, se a opção Mostrar menu da organização no cabeçalho administrativo estiver ativada nas Configurações gerais da solução, selecione uma organização na lista suspensa no canto superior direito da página, ao lado das informações de login.
b.
Na barra de navegação esquerda, clique em Segurança e em Atualizações de recursos do Windows.
2.
No painel Atualizações de recursos do Windows, clique em Cronogramas.
As colunas disponíveis na página Cronogramas do Windows Feature Update são idênticas às da página Cronogramas de patches. Para obter mais informações sobre os campos que aparecem na página Cronogramas de patches, consulte Exibir uma lista de cronogramas de patches.
3.
(Opcional) Para alterar a visibilidade da coluna, selecione Visibilidade da coluna na lista suspensa Opções da tabela acima da tabela à direita.
相关文档

The document was helpful.

选择评级

I easily found the information I needed.

选择评级