KACE Systems Management Appliance 14.0 Common Documents - Administratorhandbuch

Laufwerk C: defragmentieren

Defragmentiert Laufwerk C auf dem Gerät.

Anmeldung erzwingen

Erzwingt auf Windows-Geräten, auf denen der KACE Agent installiert ist, die Erstellung eines Inventars und die Synchronisierung mit der Appliance.

IMPORTANT: Führen Sie "Anmeldung erzwingen" auf maximal 50 Geräten aus, da die Appliance ansonsten möglicherweise durch zu viele Anforderungen überlastet wird.

Anmeldung erzwingen (Mac/Linux)

Erzwingt auf Mac/Linux Geräten, auf denen der KACE Agent installiert ist, die Erstellung eines Inventars und die Synchronisierung mit der Appliance.

IMPORTANT: Führen Sie "Anmeldung erzwingen" auf maximal 50 Geräten aus, da die Appliance ansonsten möglicherweise durch zu viele Anforderungen überlastet wird.

Fix für Inventarisierungsstartprogramme

Aufgrund eines fehlenden Registrierungseintrags wird auf einigen Geräten der gesamte Inhalt des Verzeichnisses "system32" als Startprogramme gemeldet. Mit diesem Skript wird ein fehlender Registrierungseintrag ergänzt.

Beispiel für einen DOS-Befehl ausgeben

Gibt den Befehl DOS-DIR auf einem Windows Gerät aus. Wird als Beispiel für die Ausführung eines DOS-Befehls verwendet.

Beispiel für einen Mac Befehl ausgeben

Gibt den Befehl AppDir.txt aus, um den Inhalt des Mac OS X Anwendungsverzeichnisses aufzulisten. Wird als Beispiel für die Ausführung eines Befehls auf einem Mac OS X System verwendet.

Detaillierte DDPE-Bestandsaufnahme für K1000 aktivieren (Windows)

Legt einen Registrierungsschlüssel fest, der bewirkt, dass der Dell Data Protection | Encryption Agent Richtliniendaten auf das Dateisystem schreibt. So kann der KACE Agent eine ausführlichere Inventarerfassung durchführen. Windows PowerShell 2.0 oder höher ist erforderlich.

Deaktivierung der K1000 Remote-Steuerung

Deaktiviert die Remote-Steuerungsfunktion der Appliance unter Windows XP Professional durch die entsprechende Konfiguration der Terminaldienste.

Aktivierung der K1000 Remote-Steuerung

Aktiviert die Remote-Steuerungsfunktion der Appliance unter Windows XP Professional durch die entsprechende Konfiguration der Terminaldienste.

Für Wechseldatenträger Schreibschutz festlegen

Erlaubt die schreibgeschützte Bereitstellung von Wechseldatenträgern. Dadurch wird der unbefugte Zugriff auf Daten verhindert.

Für Wechseldatenträger Lese-Schreib-Berechtigung festlegen

Legt die Eigenschaften von Wechseldatenträgern so fest, dass sie mit Lese-Schreib-Berechtigung bereitgestellt werden können.

Skriptbeispiel für Nachrichtenfenster

Veranschaulicht die Verwendung des Nachrichtenfensters. Damit das Skript ordnungsgemäß funktioniert, muss es entsprechend gepaarte create/destroy-Befehle für Nachrichtenfenster enthalten. Das Nachrichtenfenster wird so lange angezeigt, bis eines der folgenden Ereignisse eintritt:

Mac in Standbymodus versetzen

Versetzt ein Mac OS X Gerät in den Standbymodus.

NOTE: Dieses Skript wird von Mac OS X 10.5 und höher unterstützt. Es wird von früheren Versionen von Mac OS X nicht unterstützt.

KUID zurücksetzen

Löscht den Registrierungsschlüssel, der ein Windows Gerät identifiziert, sodass ein neuer Schlüssel generiert werden kann. Wird mithilfe des Registrierungskennzeichens ResetKUIDRunOnce nur einmal pro Gerät ausgeführt.

Mac herunterfahren

Schaltet ein Mac OS X Gerät ab.

Mac mit Snooze herunterfahren

Ein Beispiel für ein Online-KScript, das es Administratoren mithilfe der Funktion Benutzer vor der Ausführung benachrichtigen ermöglicht, das Herunterfahren per Snooze zu verschieben.

Windows System herunterfahren

Gibt die Verzögerung in Sekunden an, während der die Nachricht in Anführungszeichen für den Benutzer angezeigt wird. Wenn der Parameter -t weggelassen wird, werden die Geräte sofort und automatisch heruntergefahren.

Windows System mit Snooze herunterfahren

Ein Beispiel für ein Online-KScript, das es dem Administrator mithilfe der Funktion Benutzer vor der Ausführung benachrichtigen ermöglicht, das Herunterfahren per Snooze zu verschieben.

USB-Laufwerke deaktivieren

Deaktiviert die Verwendung von USB-Laufwerken

USB-Laufwerke aktivieren

Aktiviert die Verwendung von USB-Laufwerken

$(KACE_DEPENDENCY_DIR)

Dies ist der Ordner, in dem alle Skript-Abhängigkeiten für dieses Skript auf den Client heruntergeladen werden.

5.2 oder höher: $(KACE_DATA_DIR)\kbots_cache\packages\kbots\xxx

5.1:$(KACE_INSTALL)\packages\kbots\xxx

$(KACE_SYS_DIR)

$(KBOX_SYS_DIR)

Systemverzeichnis des Agentengeräts.

Beide sind synonym. Bevorzugt: $(KACE_SYS_DIR).

Windows: C:\Windows\System32

Mac OS X: /

Linux: /

$(KACE_MAC_ADDRESS)

$(MAC_ADDRESS)

$(KBOX_MAC_ADDRESS)

Primäre Ethernet-MAC-Adresse des Agentengeräts.

Sie sind alle synonym. Bevorzugt: $(KACE_MAC_ADDRESS)

$(KACE_IP_ADDRESS)

$(KBOX_IP_ADDRESS)

Lokale IP-Adresse des Agenten (entspricht dem Netzwerkeintrag für KACE_MAC_ADDRESS) (http://kace.kbox.com:80).

Beide sind synonym. Bevorzugt: $(KACE_IP_ADDRESS)

$(KACE_SERVER_URL)

Kombination aus Server, Port und URL-Präfix. (http://kace.kbox.com:80)

$(KACE_SERVER)

Hostname des Appliance-Servers. (kbox)

$(KACE_SERVER_PORT)

Port, der bei Verbindungsherstellung mit dem Appliance-Server verwendet werden soll. (80/433)

$(KACE_SERVER_URLPREFIX)

Webprotokoll, das bei der Verbindungsherstellung mit dem Appliance-Server verwendet werden soll. (http/https)

$(KACE_COMPANY_NAME)

Agentenkopie der Einstellung auf der Serverkonfigurationsseite.

$(KACE_KUID)

$(KBOX_MACHINE_ID)

Die eindeutige, diesem Agenten zugewiesene Quest KACE ID.

Beide sind synonym. Bevorzugt: $(KACE_KUID)

$(KACE_APP_DIR)

Das Installationsverzeichnis des Quest KACE Agenten und der Plug-Ins.

Bei älteren Agenten ist dies $(KACE_INSTALL) zugeordnet.

Windows: C:\Programme\Quest\KACE oder C:\Programme (x86)\Quest\KACE

Mac OS: /Library/Application Support/Quest/KACE/bin

Linux: /opt/quest/kace/bin/

$(KACE_DATA_DIR)

Installationsverzeichnis für ausführbare Dateien, Skripte, Pakete usw.

Bei älteren Agenten ist dies $(KACE_INSTALL) zugeordnet.

Ab Windows Vista: C:\ProgramData\Quest\KACE

Mac OS: /Library/Application Support/Quest/KACE/data

Linux: /var/quest/kace

$(KACE_AGENT_VERSION)

Ersetzt die Versionsnummer des installierten Agenten. „5.2.12345“.

Nur 5.2 oder höher.

$(KACE_AGENT_ARCH)

Ersetzt die Architektur des installierten Agenten. „x86/x64“.

Nur 5.2 oder höher, Windows.

$(KACE_HARDWARE_ARCH)

Ersetzt die Architektur der physischen Hardware. „x86/x64“.

Nur 5.2 oder höher, Windows.

$(KACE_OS_FAMILY)

Ersetzt Windows, Mac oder Linux (abhängig vom Betriebssystem des Geräts mit Agentenverwaltung).

Nur 5.2 oder höher.

$(KACE_OS_ARCH)

Ersetzt „x86“ oder „x64“ (abhängig von der installierten Version von Microsoft Windows).

Nur 5.2 oder höher, Windows.

Name

Ein aussagekräftiger Name für das Skript, der die Unterscheidung von den anderen auf der Registerkarte Skripte aufgeführten Skripten ermöglicht.

TIP: Sie können ein oder mehrere Skripte auf der Seite Skripte aktivieren oder deaktivieren. Wählen Sie dazu die gewünschten Optionen in der Tabelle aus, und klicken Sie auf, klicken Sie dann je nach Bedarf auf Aktivieren oder Deaktivieren.

Aktiviert

Wählen Sie aus, ob das Skript auf den Zielgeräten ausgeführt werden kann. Aktivieren Sie ein Skript erst, nachdem Sie es bearbeitet und getestet haben und es zur Ausführung bereit ist. Aktivieren Sie das Skript für ein Testlabel, bevor Sie es auf allen Geräten aktivieren.

Kategorie

Die Skriptkategorie. Wählen Sie eine vorhandene Kategorie aus der Dropdown-Liste aus, oder klicken Sie auf Neue Kategorie, um eine Kategorie hinzuzufügen. Wenn Sie diesem Skript keine Kategorie zuweisen möchten, stellen Sie sicher, dass dieses Feld auf Keine gesetzt ist.

• Auf der Seite Skripte können Sie einem oder mehreren Skripts eine Kategorie zuweisen. Wählen Sie dazu die gewünschten Optionen in der Tabelle aus, klicken Sie auf Aktion auswählen > Kategorie, und wählen Sie dann eine Kategorie in der Liste aus. • Sie können eine Kategorie entfernen, indem Sie alle Skripte, die sich derzeit unter einer Kategorie befinden, der Option "Keine" zuweisen.

Typ

Der Skripttyp. Es gibt folgende Skripttypen:

IMPORTANT: Sie müssen sicherstellen, dass die richtige Dateierweiterung mit dem Skript verknüpft ist, damit es auf dem Ziel-Betriebssystem ausgeführt werden kann. Sie können beispielsweise .sh-Skripte auf Mac- und Linux-Geräten und .ps1-PowerShell-Skripte auf Windows-Geräten ausführen.

Status

Geben Sie an, ob sich das Skript in der Entwicklung befindet (Entwurf) oder im Netzwerk bereitgestellt wurde (Produktion). Verwenden Sie den Status Vorlage, wenn Sie ein Skript erstellen, das als Grundlage für künftige Skripte dienen soll.

Beschreibung

(Optional) Eine kurze Beschreibung der Aktionen, die vom Skript ausgeführt werden. Dieses Feld hilft Ihnen dabei, ein Skript von den anderen auf der Liste Skripte aufgeführten Skripten zu unterscheiden.

Anmerkungen

Geben Sie nach Bedarf beliebige weitere Informationen ein.

Alle Geräte

Stellen Sie die Funktion auf allen Geräten bereit. Deaktivieren Sie das Kontrollkästchen, um die Bereitstellung auf bestimmte Labels oder Geräte zu beschränken.

Auf Labels beschränken

Beschränken Sie die Bereitstellung auf Geräte, die zu angegebenen Labels gehören. Klicken Sie zum Auswählen von Labels auf Bearbeiten, ziehen Sie die Labels ins Fenster Bereitstellung beschränken auf und klicken Sie dann auf OK.

Wenn Sie ein Label auswählen, das über eine Replikationsfreigabe oder eine alternative Download-Quelle verfügt, werden digitale Assets aus dieser Replikationsfreigabe oder aus dieser alternativen Download-Quelle kopiert und nicht direkt von der Appliance heruntergeladen.

NOTE: Die Appliance nutzt eine Replikationsfreigabe, bevor sie den Alternativen KACE Speicherort verwendet.

Geräte

Mit dieser Option begrenzen Sie die Bereitstellung auf ein Gerät oder mehrere Geräte. Um nach Geräten zu suchen, beginnen Sie mit Ihrer Eingabe in das Feld.

Betriebssysteme

Das Betriebssystem, auf dem die Anwendung ausgeführt wird. Die Bereitstellung der Anwendungen erfolgt nur auf Geräten mit den ausgewählten Betriebssystemen.

Sie haben die Möglichkeit, Betriebssystemversionen nach Familie, Produkt, Architektur, Versions-ID oder Build-Version auszuwählen. Je nach Bedarf können Sie eine bestimmte Build-Version oder einen übergeordneten Knoten auswählen. Wenn Sie einen übergeordneten Knoten im Baum auswählen, werden die zugehörigen untergeordneten Knoten automatisch mit ausgewählt. Aufgrund dieses Verhaltens können Sie beliebige zukünftige Betriebssystemversionen auswählen, da Geräte in Ihrer verwalteten Umgebung hinzugefügt oder aktualisiert werden. Wenn Sie beispielsweise alle aktuellen und zukünftigen Versionen auswählen möchten, die mit der Windows 10 x64-Architektur verbunden sind, wählen Sie unter Alle > Windows > Windows 10 die Option x64 aus.

Lokales System

Sie führen das Skript mit Administratorrechten auf dem lokalen Gerät aus. Verwenden Sie diese Einstellung für alle Skripte, die mit einer Vorlage erstellt wurden.

Angemeldeter Benutzer

Sie führen das Skript als der Benutzer aus, der am lokalen Gerät angemeldet ist. Dies wirkt sich auf das Profil dieses Benutzers aus.

Alle angemeldeten Benutzer

Sie führen das Skript einmal für jeden Benutzer aus, der am lokalen Gerät angemeldet ist. Dies wirkt sich auf die Profile aller Benutzer aus.

Anmeldeinformationen

Das Online-Shellskript und KScripts werden im Kontext der hier angegebenen Anmeldeinformationen ausgeführt. Wählen Sie vorhandene Anmeldeinformationen in der Dropdown-Liste aus oder wählen Sie Neue Anmeldeinformationen hinzufügen aus, um nicht bereits aufgeführte Anmeldeinformationen hinzuzufügen.

Siehe Hinzufügen und Bearbeiten von Benutzer-/Kennwort-Anmeldeinformationen.

NOTE: Bei der Ausführung von Online-KScripts auf Windows-Geräten werden auf den Zielgeräten keine Benachrichtigungsfenster angezeigt, wenn Sie die Option zum Ausführen des Skripts als angegebener Benutzer mit Anmeldeinformationen auswählen. Führen Sie zum Anzeigen von Benachrichtigungsfenstern das Skript unter Verwendung von „Lokales System“, „Angemeldeter Benutzer“ oder „Alle angemeldeten Benutzer“ aus.

Benutzer vor der Ausführung benachrichtigen

Ermöglicht dem Benutzer, die Aktion auszuführen, abzubrechen oder zu verschieben. Diese Funktion ist besonders wichtig, wenn Neustarts erforderlich sind. Wenn kein Benutzer angemeldet ist, wird das Skript sofort ausgeführt.

Optionen

Dem Benutzer werden folgende Optionen im Warndialogfeld angezeigt (sofern Sie Benutzer vor der Ausführung benachrichtigen ausgewählt haben):

Wenn der Benutzer bis zum Ablauf der unter Timeout festgelegten Zeit nicht reagiert hat, wird das Skript ausgeführt.

Interaktion mit Ausführen als:

Timeout

Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus.

Timeout-Aktion

Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat.

Snooze-Dauer

Die Wartezeit in Minuten, nachdem der Benutzer auf Snooze geklickt hat. Nach Ablauf dieser Zeit erscheint das Dialogfeld erneut.

Erste Meldung

Die Nachricht, die Benutzern vor dem Ausführen der Aktion angezeigt werden soll.

Informationen zum Anpassen des im Dialogfeld angezeigten Logos finden Sie unter Allgemeine Appliance-Einstellungen ohne aktivierte Organisationskomponente konfigurieren.

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt.

jede n Stunde

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Ausführen am n-ten jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

Ausführen am n-ten Wochentag jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Wochentag zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefiniert

Führen Sie die Erfassung nach einem benutzerdefinierten Zeitplan aus.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

Beispiele:

Aufgabenplan anzeigen

Klicken Sie, um den Aufgabenplan anzuzeigen. Im Dialogfeld Aufgabenplan wird eine Liste der geplanten Aufgaben angezeigt. Klicken Sie auf eine Aufgabe, um die Aufgabendetails anzuzeigen. Weitere Informationen hierzu finden Sie unter Aufgabenpläne anzeigen.

Auch bei nächster Geräteanmeldung einmal ausführen (nur Offline-KScripts)

Führt das Offline-KScript einmal aus, wenn neue Skripte von der Appliance heruntergeladen werden.

Auch vor dem Anmelden ausführen (nur Offline-KScripts)

Führt das Offline-KScript beim Gerätestart aus. Hierdurch wird der Start der Geräte gegebenenfalls etwas verlangsamt.

NOTE: Wenn auf einem Gerät eine Active Directory- oder Gruppenrichtlinienobjekt-Einstellung aktiv ist, mit der eine Meldung angezeigt wird, die der Benutzer vor dem Anmelden bestätigen muss, werden keine Skripte ausgeführt, bevor die Bestätigung erfolgt ist.

Auch bei nächster Geräteanmeldung einmal ausführen (nur Offline-KScripts)

Führt das Offline-KScript aus, nachdem der Benutzer seine Windows Anmeldedaten eingegeben hat.

Ausführung bei getrennter Verbindung zulassen (nur Offline-KScripts)

Ermöglicht die Ausführung des Offline-KScripts, auch wenn das Zielgerät keine Verbindung zur Appliance herstellen kann, um die Ergebnisse zu übermitteln. In diesem Fall werden die Ergebnisse auf dem Gerät gespeichert und bei der nächsten Verbindungsherstellung in die Appliance geladen.

Ausführung ohne angemeldeten Benutzer zulassen

Ermöglicht die Ausführung des Skripts, auch wenn ein Benutzer nicht angemeldet ist. Deaktivieren Sie dieses Kontrollkästchen, um das Skript nur dann auszuführen, wenn der Benutzer am Gerät angemeldet ist.

Wenn offline, bei nächster Verbindung ausführen

Für Online-KScripts oder -Shellskripts aktiviert die Option das Skript für die Ausführung von Offline-Computern, wenn sie wieder online geschaltet werden.

Wenn ein Skript ausgeführt wird, berechnet es die Anzahl der Computer, die es ausführen soll, basierend auf deren Labels oder deren Betriebssystemen, oder durch manuelle Identifikation ausgewählter Computer. Anhand des Computersatzes legt das Skript fest, welche dieser Computer online sind und richtet in der Warteschlange eine Aufgabe für die Online-Computer im Konductor ein.

Wenn Sie diese Option auswählen, überspringt das Skript den Schritt, der Online-Computer identifiziert, und es wird auf den Online-Computern ausgeführt. Für die Offline-Computer wird die Aufgabe in der Warteschlange des Konductors hinzugefügt, und ausgeführt, wenn die Computer online geschaltet werden.

Alle nachfolgenden Aufgaben für die Ausführung dieses Skripts (zum Beispiel für einen bereits in der Konductor-Warteschlange vorhandenen Offline-Computer) überschreibt die vorhandenen Aufgaben, so dass es nie mehr als eine Aufgabe in der Konductor-Warteschlange für den gleichen Computer gibt.

Eine hohe Anzahl Aufgaben im Konductor können die Leistung des Geräts beeinflussen, so dass idealerweise Offline-Skripten für diese Computer verwendet werden, die typischerweise offline sind, und verwenden Sie diese Option nur mit Online-Skripten, wenn erwarten werden kann, dass die Zielmaschinen online sind, um die Überfüllung der Konductor-Warteschlange zu vermeiden.

Standardmäßig ist diese Option deaktiviert.

Versuche

Geben Sie ein, wie oft die Appliance versuchen soll, das Skript auszuführen.

Wenn die Skriptausführung fehlschlägt, die Wiederherstellung jedoch erfolgreich ist, sollten Sie unter Umständen die Aufgabe erneut ausführen, um den Wiederherstellungsschritt zu bestätigen. Legen Sie hierfür die Anzahl der Versuche auf zwei oder mehr fest. Wenn der Abschnitt Bestätigung fehlschlägt, erfolgt die Skriptausführung so oft, wie in diesem Feld angegeben.

Bei Fehler

Skripttext

Geben Sie den Skriptinhalt ein.

Name der Skriptdatei

Geben Sie den Namen und die Erweiterung der Datei ein, die das angegebene Skript enthalten soll.

IMPORTANT: Sie müssen sicherstellen, dass die richtige Dateierweiterung mit dem Skript verknüpft ist, damit es auf dem Ziel-Betriebssystem ausgeführt werden kann. Sie können beispielsweise .sh-Skripte auf Mac- und Linux-Geräten und .ps1-PowerShell-Skripte auf Windows-Geräten ausführen.

Timeout (Minuten)

Geben Sie die maximale Anzahl von Minuten an, die das Skript auf dem Zielgerät ausgeführt werden kann.

Datei hochladen

Wenn das Skript eine Datei generiert und Sie diese Datei auf die Appliance hochladen möchten, wählen Sie diese Option aus und geben Sie die folgenden Informationen an:

Heruntergeladene Dateien löschen

Wenn für das Skript andere Dateien ausgeführt werden müssen, z. B. Installationsprogramme, und diese nach der Skriptausführung gelöscht werden sollen, wählen Sie diese Option aus.