Install.Desk Benutzerhandbuch - iccm.fair-computer.deiccm.fair-computer.de/installdesk/help/HelpInstallDesk_German.pdfTable of Contents Willkommen..... 1

Install.Desk Benutzerhandbuch

Table of Contents Willkommen ............................................................................................................................................................. 1 Einleitung ................................................................................................................................................................. 3 Was ist neu? ............................................................................................................................................................ 7

Install.Desk 4.1.1 ................................................................................................................................................. 7 Install.Desk 4.0 .................................................................................................................................................... 7 Install.Desk 3.5 .................................................................................................................................................... 8 Install.Desk 3.0 .................................................................................................................................................... 9 Install.Desk 2.5 .................................................................................................................................................... 9 Install.Desk 2.4 .................................................................................................................................................... 9 Install.Desk 2.3 .................................................................................................................................................. 10 Install.Desk 2.2 .................................................................................................................................................. 10 Install.Desk 2.0 .................................................................................................................................................. 10

Installation von Install.Desk ................................................................................................................................... 13 Voraussetzungen ............................................................................................................................................... 13 Install.Desk Komponenten ................................................................................................................................. 13 Installation .......................................................................................................................................................... 14 Alternative Installation des FCS Installer Service ............................................................................................... 15

Organisation .......................................................................................................................................................... 17 Benutzerverwaltung ........................................................................................................................................... 17

Benutzerverwaltung ........................................................................................................................................ 17 Optionen ............................................................................................................................................................ 18

Anwendung .................................................................................................................................................... 18 Geräte aufspüren ........................................................................................................................................... 19 Anmeldung am Zielgerät ................................................................................................................................ 19 Geräte scannen .............................................................................................................................................. 20 Softwareverteilung .......................................................................................................................................... 22 Active Directory .............................................................................................................................................. 24 Schwachstellen-Management ........................................................................................................................ 26 Mail ................................................................................................................................................................. 27 Datenbank ...................................................................................................................................................... 28

Zielgeräte definieren .............................................................................................................................................. 31 Rechnerliste und Rechnerdialog ........................................................................................................................ 31 Zielgerät automatisch erkennen ......................................................................................................................... 32 Zielgerät manuell anlegen .................................................................................................................................. 35 Anmeldeinformation für die Zielgeräte ............................................................................................................... 35

Scannen und Informieren ...................................................................................................................................... 37 Geräte scannen ................................................................................................................................................. 37 Geräte ein-/ausschließen ................................................................................................................................... 38 Informieren ......................................................................................................................................................... 40 Berichte .............................................................................................................................................................. 43

Jobs und Pakete definieren ................................................................................................................................... 45 Der Job-Dialog ................................................................................................................................................... 45 Jobs für MSI-Pakete definieren .......................................................................................................................... 49 Jobs für EXE-Pakete definieren ......................................................................................................................... 50 Jobs mit regedit-Befehlen definieren .................................................................................................................. 51 Variable verwenden ........................................................................................................................................... 51 Installationspakete bilden ................................................................................................................................... 52

i

Table of Contents

InstallKits (Snapshots) erstellen ......................................................................................................................... 53 MS Office Installationen bedarfsgerecht anpassen ............................................................................................ 53 MS Office 2007 Installationen bedarfsgerecht anpassen ................................................................................... 54 Berichte .............................................................................................................................................................. 57

Verteilgruppen definieren....................................................................................................................................... 59 Verteilgruppen bauen ......................................................................................................................................... 59 Geräte zuweisen ................................................................................................................................................ 59

Installationsaufträge erzeugen ............................................................................................................................... 61 Drag&Drop aus allen Listen ............................................................................................................................... 61

Installationsaufträge ausführen .............................................................................................................................. 63 Aufträge zur Software-Verteilung ausführen ...................................................................................................... 63 Aufträge zur Software-Verteilung überwachen ................................................................................................... 64

Installationstatus und -historie ............................................................................................................................... 65 Der Status-Dialog ............................................................................................................................................... 65 Der Historie-Dialog ............................................................................................................................................. 65

Gescannte Inventorydaten von Asset.Desk nutzen ............................................................................................... 67 Anbindung an Asset.Desk .................................................................................................................................. 67

Active Directory Manager (Zusatzmodul)............................................................................................................... 69 Übersicht und Nutzen......................................................................................................................................... 69 Active Directory Manager Einstellungen ............................................................................................................ 69 Hinzufügen von AD Gruppen ............................................................................................................................. 70 Basiskonfiguration für AD Gruppen .................................................................................................................... 71

Schwachstellenmanagement ................................................................................................................................. 73 Schwachstellenmanagement ............................................................................................................................. 73 Übersicht ............................................................................................................................................................ 73 Dashboard ......................................................................................................................................................... 75 Scoring der Schwachstelle ................................................................................................................................. 76 Pro Schwachstelle ............................................................................................................................................. 76 Pro Client ........................................................................................................................................................... 77 Pro Software ...................................................................................................................................................... 78 Neu entdeckte Schwachstellen .......................................................................................................................... 79 Schwachstellenmanagement ............................................................................................................................. 79 Schwachstellen ausschließen ............................................................................................................................ 79 Strategie und Fix der Schwachstelle .................................................................................................................. 80 Behobene Schwachstellen ................................................................................................................................. 81 Schwachstellenmanagement ............................................................................................................................. 82 Schwachstellen Übersicht .................................................................................................................................. 82

OS-Packager (Zusatzmodul) ................................................................................................................................. 85 Übersicht und Nutzen......................................................................................................................................... 85 Neues OS-Paket ................................................................................................................................................ 85 Windows Setupdateien kopieren ........................................................................................................................ 85 Antwortdatei erstellen......................................................................................................................................... 86

Software-Kiosk (Zusatzmodul) ............................................................................................................................... 89 Was ist der Software-Kiosk? .............................................................................................................................. 89 Einstellungen in Install.Desk .............................................................................................................................. 89 Installation REST API und Kiosk ........................................................................................................................ 90 Am Kiosk anmelden ........................................................................................................................................... 90 Den Kiosk verwenden ........................................................................................................................................ 91

Hinweise ................................................................................................................................................................ 93 Wichtige Hinweise .............................................................................................................................................. 93

ii


Index ...................................................................................................................................................................... 95

iii

Willkommen

Install.Desk

Version 4.1.1

Benutzerhandbuch

FCS Fair Computer Systems GmbH Ostendstraße 132 90482 Nürnberg Deutschland Tel: ++49 911 810881 0 Fax: ++49 911 810881 11 E-Mail: [email protected] Web: http://www.fair-computer.de

1

Einleitung Install.Desk ist eine kompakte und leistungsstarke Softwareverteilung für Windows. Mit Install.Desk wird der Administrator von zeitraubenden Routinearbeiten entlastet. Die Qualität der Desktop-Arbeitsplätze wird deutlich verbessert. Install.Desk bietet neben der Desktop-Anwendung auch einen webbasierten Software-Kiosk als Self-Service-Portal für die Anwender. Das Hauptfenster von Install.Desk ist in vier übersichtliche Reiter gegliedert: Definieren, Ausführen, Status und Historie: Im Reiter "Definieren" erstellen Sie mit Install.Desk über die grafische Benutzeroberfläche zunächst eigene Jobs, sozusagen Ihre Software-Anwendungen oder Patches, die Sie verteilen möchten. Mit wenigen Klicks sind die Jobs erstellt. Mehrere Jobs können Sie hier auch zu Paketen zusammenfassen, die Sie auf einmal verteilen können. Die Rechner (Zielgeräte), auf denen Softwareverteilaufgaben anstehen, können Sie in verschiedenen Verteilgruppen organisieren. Schließlich erzeugen Sie einen Installationsauftrag bequem und einfach per Drag & Drop in der Benutzeroberfläche, in dem Sie einen Job oder ein Paket mit der Maus auf einen Rechner oder eine Verteilgruppe ziehen oder umgekehrt - einfacher geht es nicht. Ebenso einfach lassen sich neue Rechner per Drag & Drop in verschiedene Verteilgruppen aufnehmen.

Installationsaufträge können "Unmittelbar nach Ausführung", "beim nächsten Neustart" oder zu einem bestimmten Termin ("Installationszeitpunkt") individuell angestoßen werden. Alle erzeugten Installationsaufträge finden Sie in der Übersicht der anstehenden Aufträge im Reiter "Ausführen". Dort können diese einzeln gestartet werden. Der Status der Geräteinstallation gibt Ihnen jederzeit Auskunft über den Erfolg bzw. Ursachen eines Misserfolges pro Installationsauftrag, Paket, Job, Rechner und Verteilgruppe. Sie sehen auf einen Blick, visualisiert über Ampelfunktionen, ob sämtliche Geräte des Auftrags erfolgreich mit der gewünschten Software installiert wurden oder nicht. Schließlich zeigt die Historie (Reiter "Historie") ein ausführliches Protokoll sämtlicher Installationsversuche auf den Zielgeräten. Sie können dort nach Startzeitpunkt, Endzeitpunkt, Gerät und Status filtern, um die Ergebnisse einzuschränken. Die Ergebnisse lassen sich nach jeder Spalte gruppieren, um z.B. festzustellen,

3

Einleitung

bei welchen Rechnern die Installation eines bestimmten Jobs fehlschlug. Die Inhalte der Historie lassen sich für weitere Verarbeitungen auch exportieren. Die Rechner (Ihre Zielgeräte), auf denen Sie Software verteilen möchten, müssen Sie natürlich nicht einzeln per Hand anlegen. Install.Desk bietet Ihnen drei verschiedene Möglichkeiten diese in die Rechnerliste im Reiter "Definieren" zu importieren. 1) Geräte aufspüren über Domänenliste 2) Geräte aufspüren über IP Bereich 3) Geräte aufspüren über Active Directory. Sie übernehmen die Rechner per Mausklick einzeln, mehrere zusammen oder gleich pro Domäne direkt aus einer der obigen Listen nach Install.Desk. Mit Install.Desk lassen sich verteilen:

• msi-Pakete (Microsoft Installer), z.B. MS Office

• Unattended Setups

• Snapshots

• Batchdateien und Windows-Kommandos in der cmd-Shell

• Einträge, Änderungen und Löschungen in der Registry (Registry-Schlüssel) Snapshots werden aus dem originalen Setup auf einem Referenzsystem erzeugt und lassen sich sodann "silent" - ohne Benutzereingriff - auf den Zielsystemen verteilen. Auf diese Weise lässt sich z.B. der neueste Acrobat Reader von einem zentralen Platz aus auf den Zielsystemen installieren. msi-Pakete lassen sich umfangreich parametrieren, um Standard-Installationen oder auch speziell angepasste Installationen auszuführen. Beispielsweise sind unterschiedliche Jobs für die Verteilung von MS Office erstellbar, die jeweils unterschiedliche Office-Anwendungen (Word, Excel, ...) für verschiedene Benutzergruppen enthalten. Dafür sind spezielle MS Office Transformations-Wizards integriert. Die installierten Software-Anwendungen lassen sich auch deinstallieren oder reparieren. Durch geeignete Parametrierung können auch entsprechende originale Setups ohne Benutzereingriff verteilt werden (unattended Setups). Dies hängt allerdings von den Möglichkeiten des jeweiligen originalen Setups ab. Die nötigen Parameter lassen sich im Job eintragen. Install.Desk bietet umfangreichen Komfort rund um die automatisierte Installation, z.B.:

• Definition der Installationsaufträge per Drag & Drop

• Ausführung der Ferninstallation unmittelbar, nach Zeitplan oder nach Rechnerneustart

• Installation vom zentralen oder dezentralen Softwaredepot aus (Pull)

• Benutzer fragen vor Installation auf dem Client

• Nutzung von Variablen wie %ProgramFiles%, %IpAddress% in den Installationskommandos, die client-seitig aufgelöst werden

• Automatische Wiederholungen bei Problemen am Zielgerät

• E-Mail-Benachrichtigung im Fehlerfall

• Ständig aktueller Installationsstatus pro Zielgerät und pro Auftrag

• Fehlgeschlagene Aufträge können per Mausklick neu gestartet werden

• Historie pro Zielgerät, gruppiert nach Installationsauftrag, Paket, Job oder Rechner sowie gefiltert nach Zeitraum, Rechner, Status etc.

• Automatischer Scan der installierten Software sowie Hotfixes und wichtiger Hardware-Daten, Software-Historie

• und vieles mehr... Weiterer Vorteil: Install.Desk kann mit den Inventardaten von Asset.Desk kombiniert werden. Dadurch können Sie punktgenau installieren: Sie erkennen auf Basis der gescannten Inventardaten in Asset.Desk vorab auf einem Blick, auf welchen Rechnern die gewünschte Software-Anwendung noch installiert werden muss und

4


auf welchen sie bereits vorhanden ist. Direkt aus einer Inventarauswertung (Bericht) heraus starten Sie sodann die Softwareverteilung für die gefilterten Zielgeräte. Install.Desk nutzt einen eigenen Dienst (FCS Installer Service), der bei Ausführung der Installation (Softwareverteilung) auf den Client automatisch kopiert und gestartet wird. Install.Desk bietet als Zusatzmodul einen webbasierten Software-Kiosk, mit dem die Benutzer für sie freigegebene Anwendungen selbstständig auswählen und installieren können (Pull System). Das Self-Service-Portal entlastet die Administratoren, da die Benutzer selbst entscheiden, welche Anwendungen sie tatsächlich benötigen und wann diese installiert werden sollen. Mit dem Zusatzmodul "Schwachstellenmanagement" erkennen Sie kritische Sicherheitslücken (CVE) in der Software Ihrer Clients, sind informiert über den Schweregrad und können die Schwachstellen aufgrund von Handlungsempfehlungen durch Anlegen und Ausführen von passenden Jobs und Paketen zügig beheben. Das Modul ist kostenpflichtig.

5

Was ist neu? Install.Desk 4.1.1

Neu: Software-Kiosk Die Version 4.1 umfasst einen webbasierten Software-Kiosk als Self-Service-Portal für die Anwender. Der Software-Kiosk läuft in jedem Browser und zeigt sich in modernem Webdesign. Mit dem Software-Kiosk können die Mitarbeiter selbst entscheiden, ob und wann sie welche Anwendungen installieren wollen. Der Administrator legt in Install.Desk fest, welche Anwendungen in Form von Jobs oder Paketen für welchen Benutzerkreis freigegeben werden. Alles Weitere obliegt den Mitarbeitern. Der Administrator wird von vielfältigen Installationsaufgaben entlastet. Die Benutzer gelangen mit ihrem bekannten Windows Logon in den Kiosk, sehen dort alle für sie freigegebenen Jobs und Pakete und entscheiden dann selbst. Nicht benötigte Anwendungen können im Kiosk einach gelöscht und ausgeblendet werden. Der Software-Kiosk ist ein Zusatzmodul, das separat lizenziert werden muss. Bitte fragen Sie unseren Vertrieb. Erweiterungen im Schwachstellenmanagement Das Schwachstellenmanagement bietet in den Version 4.1 an zentraler Stelle einen Bericht über die neu erkannten Schwachstellen im System. Mit diesem Bericht sind neue Schwachstellen sofort augenfällig. Der berechtigte Benutzer muss die jeweiligen Schwachstellen als "Gelesen" markieren, so dass diese in diesem Bericht nicht mehr angezeigt werden. Des Weiteren gibt es einen separaten Bericht über die behobenen Schwachstellen mit Datum der Behebung sowie Benutzerinformation. Dieser dient einem Security-Audit, um nachzuweisen, wann welche Schwachstellen von wem behoben wurde. Wenn eine Schwachstelle manuell ausgeschlossen wird, so kann in der neuen Version die Eingabe einer Begründung durch den Benutzer angefordert werden. Die Begründung wird mit der ausgeschlossenen Schwachstelle gespeichert. Erweiterungen OS-Packager Im OS-Packager werden ab sofort auch Antwortdateien für Windows 10 unterstützt. Neue Berichte für Jobs und Pakete Zwei neue Standardberichte für die Auflistung, Auswertung, Filterung und Suche von Installationsjobs und Installationspaketen wurden ergänzt. Aus den Berichten kann für die jeweils markierte Zeile in den Job-Baum bzw. Paket-Baum verzweigt werden. Verbesserungen FIS Service Das Abbrechen laufender Installationsaufträge auf dem Client aus Install.Desk wurde überarbeitet, so dass sich diese auch immer sicher und schnell beenden lassen. Hierzu wurde extra ein zweiter Kommunikationskanal zum FIS Client implementiert, der die Abbruch-Anforderung empfängt. Verbindung Asset.Desk nach Install.Desk Die Übertragung von Verteilgruppen von Asset.Desk nach Install.Desk wurde überarbeitet. Verteilgruppen lassen sich nun schnell und sicher von Asset.Desk nach Install.Desk übertragen. 64-Bit Unterstützung Install.Desk ist nun auch in 64-Bit verfügbar. Wir wünschen Ihnen viel Effizienz, Erfolg und Freude mit unserem neuen Install.Desk 4.1.1! Ihr FCS Team

Install.Desk 4.0

Neu: Schwachstellenmanagement Die Version Install.Desk 4.0 enthält neu das umfassende Modul Schwachstellenmanagement, das die kritischen Sicherheitslücken in Ihrer IT erkennt. Die verwundbaren Clients und die verwundbare Software in Ihrem Unternehmen werden automatisch identifiziert. Das System schlägt Strategien und Fixes für Schwachstellen vor und bietet über die Softwareverteil-Routinen von Install.Desk schnelle und gezielte Lösungen an. Das Schwachstellenmanagement hilft dem Administrator dabei, automatische Reaktionsroutinen über installierbare Jobs und Pakete festzulegen und Risiken mithilfe von CVSS und CVE-zertifizierten Handlungsempfehlungen zu beseitigen.

7

Was ist neu?

Wir "sammeln" für Sie immer aktuell die international gemeldeten Schwachstellen (CVE = Common Vulnerabilities and Exposures) samt der jeweils betroffenen Software zentral auf unserem Server und gleichen diese mit Ihrer Installation von Install.Desk über Web Service regelmäßig ab. So bleibt Ihre Installation von Install.Desk immer auf dem aktuellen Stand der gemeldeten Schwachstellen. Install.Desk 4.0 bietet ebenfalls neu einen umfassenden Software-Scan aller Clients im Netzwerk. Die installierte Software wird automatisch über intelligente Verfahren mit der durch die bekannten Sicherheitslücken (CVE) betroffenen Software abgeglichen und dadurch die verwundbaren Clients in Ihrem Unternehmen identifiziert. Das Dashboard zeigt die wichtigsten Informationen über den Sicherheitszustand der Windows-Clients immer aktuell an. Grafisch dargestellt werden hier die Verteilung der relevanten Schwachstellen und der betroffenen Clients nach Schweregrad, die Top verwundbare Software im System sowie die Top verwundbaren Clients mit der größten Anzahl an Schwachstellen. Per Drill-Down informiert das Schwachstellenmanagement im Detail über die angezeigten Brennpunkte. Das System bietet unterschiedliche Sichten, um identifizierte Schwachstellen möglichst komfortabel und schnell zu beheben: Hier definieren und ordnen Sie Jobs und Pakete mit den geeigneten Fixes den jeweiligen Schwachstellen zu, bringen diese Jobs und Pakete über Verteilgruppen mit den betroffenen Clients in Verbindung und erstellen schließlich die Installationsaufträge, um die Schwachstellen zu beheben. Die Installationsaufträge führen Sie wie gewohnt sofort, beim nächsten Neustart oder zeitgesteuert automatisch aus. So ist das neue voll integrierte Schwachstellenmanagement in Verbindung mit der bewährten Softwareverteilung Ihre Garantie dafür, dass Sie über Sicherheitslücken bestens informiert sind, direkt reagieren und proaktiv handeln können. Neu: Scannen und Informieren Install.Desk 4.0 bietet neu einen Scan von wesentlichen Hardwaredaten und sämtlichen Softwaredaten. Somit wird zu jedem Client immer auch die dort installierte Software ausgewiesen. Neben den aktuell installierten Softwareprodukten zeigt Install.Desk 4.0 auch eine Software-Historie und somit alle Veränderungen, die Installationen oder Deinstallationen auf dem jeweiligen Client bewirken. Zu den Scandaten findet man in Install.Desk 4.0 neu auch verschiedene neue Berichte, wie eine Geräteübersicht, Hardware-Übersicht, Software-Übersicht über alle Clients. Überarbeitet: Ausführen Das Ausführen von Installationsaufträgen und die Verfolgung des Installationsstatus wurde komplett überarbeitet und in einer neuen Benutzeroberfläche zusammengebracht. Verbesserte automatische Installation Auch die automatische Installation von Aufträgen durch den FIS Service am Client wurde verbessert und erweitert, um auch sämtlichen neuen Sicherheitsanforderungen von Windows 10 gerecht zu werden. Auch die Kommunikation vom Install.Desk Server mit den jeweiligen Clients wurde noch sicherer und störunanfälliger implementiert. Wir wünschen Ihnen viel Effizienz, Erfolg und Freude mit unserer neuen Softwareverteil-Lösung Install.Desk 4.0! Ihr FCS Team

Was ist neu?

Install.Desk 3.5 Die Version 3.5 von Install.Desk beinhaltet, neben Verbesserungen in puncto Bedienbarkeit und Übersicht, ein brandneues Zusatzmodul: Active Directory Manager (ADM). Mit dem "Active Directory Manager" können Sie Ihre Softwareanwendungen ab sofort auf Basis von Active Directory Gruppen verteilen. Sie verknüpfen in der Managementkonsole von Install.Desk per Drag & Drop Softwarepakete (Jobs) mit Active Directory Gruppen und definieren somit pro Gruppe die Basiskonfiguration. Dabei unterscheiden Sie Installations- und Deinstallationsjobs. Die zugeordnete Software wird auf alle Rechner einer AD-Gruppe automatisch verteilt - Sie bestimmen, wann die Installationen stattfinden sollen, und Install.Desk übernimmt den Rest für Sie! Doch das ist noch nicht alles: Wenn ein Rechner seine bisherige AD-Gruppe wechselt oder verlässt, gleicht der Active Directory Manager die Liste der zugeordneten Software ab und startet automatisch genau

8


diejenigen Jobs, die Sie mit den beteiligten Gruppen verknüpft haben, ohne weiteres Zutun Ihrerseits. Dadurch können Sie sich stets sicher sein, dass Ihre Clients genau jene Anwendungen erhalten, die sie für Ihr jeweiliges Aufgabengebiet benötigen. Daneben verringert sich der Aufwand für die Administration erheblich. FCS wünscht viel Erfolg mit Active Directory Manager und Install.Desk 3.5! Ihr FCS Team

Install.Desk 3.0 In der neuen Version 3.0. erstrahlt Install.Desk in einem ganz neuen Glanz! Die Menüstruktur wurde komplett überarbeitet und in den "Office"-Style mit Ribbon-Technik gebracht. Die zentralen Menüpunkte sind nun nach Prozessen gegliedert. Ab sofort gibt es die separaten Menübänder Start, Organisation und Ansichten für alle notwendigen Funktionen. Die Software ist dadurch wesentlich intuitiver bedienbar. Neben dem neuen Design bietet das Programm auch neue Funktionen wie z.B. eine Volltextsuche. Verschiedenste Layouts und die Sprache können außerdem ganz bequem über ein Drop-Down-Menü in der Menüleiste ausgewählt werden. Wir wünschen Ihnen viel Erfolg und Freude mit unserer Softwareverteil-Lösung Install.Desk! Ihr FCS Team

Install.Desk 2.5

Die neue Version 2.5 bietet einen schnellen und umfassenden Überblick über den Installationsstatus Ihrer Rechner. Dazu wurde neu der Reiter "Status" eingeführt, der durch drei Ampelfunktionen unmittelbar den Status eines jeden Rechners in Bezug auf

• Zustand des FIS Service

• Erfolg gelaufener Jobs und

• Vorhandensein offener Jobs deutlich macht. Jede Rechnerzeile ist "aufklappbar", um darunter die gelaufenen und noch offenen Jobs zu listen. Neu eingeführt wurde auch das Recht "Alle Aufträge bearbeiten". Mit diesem Recht ist es erlaubt, die Aufträge aller Benutzer einzusehen und zu bearbeiten. Viel Installationserfolg mit Install.Desk 2.5. Ihr FCS IT-Management Team

Install.Desk 2.4

Die Zwischenversion 2.4 bietet neue wertvolle Konfigurationsmöglichkeiten:

• Ist für ein Job oder Paket eingestellt, dass der Benutzer vorher auf dem Zielrechner akzeptieren muss, so kann nun der angezeigte Standardtext durch einen individuellen Text ausgetauscht werden.

• Zusätzlich kann pro Job oder Paket geschaltet werden, ob der Benutzer auch nach Beendigung der Installation eine Nachricht am Bildschirm erhalten soll.

• Sie können nun über einen weiteren Schalter für Job und Paket erzwingen, dass trotz Abweisungen des Benutzers beim Erreichen der maximalen Versuche trotzdem auf dem Zielrechner installiert wird.

• Pakete lassen sich zur einfacheren Erstellung jetzt duplizieren.

• Fenster für Batch Files und Systemtools, die in einer Cmd-Shell ausgeführt werden, lassen sich nun über Parameter auf dem Zielrechner minimieren.

Viel Erfolg mit Install.Desk 2.4.

9

Was ist neu?

Ihr FCS IT-Management Team

Install.Desk 2.3

Mit der Version Install.Desk 2.3 steht neu der Baustein "OS-Packager" zur Verfügung. Das Modul erweitert das Einsatzspektrum von Install.Desk um die Erstellung und Verwaltung von Betriebssystem-Paketen. Somit bietet Install.Desk ab sofort Betriebssystem- und Anwendungsverteilung aus einer Hand. Der Baustein "OS-Packager" erlaubt es, Betriebssystempakete zu erstellen und zu konfigurieren, so dass fix und fertige Setups inklusive der vorkonfigurierten Antwortdatei entstehen, die ausgerollt werden können. Zur Erstellung der Antwortdateien steht ein komfortabler Setup-Manager zur Verfügung. Erst die Antwortdatei ermöglicht es, eine "stille" Installation - also eine Installation ohne weitere Dialogeingaben - auf den Zielgeräten auszuführen. Betriebssystempakete lassen sich erstellen für die Betriebssystem-Versionen Windows XP bis Windows 7. Der Setup-Manager ist flexibel konzipiert, so dass sich die unterschiedlichen Anforderungen der verschiedenen Betriebssystem-Versionen abbilden lassen. Die fertigen Betriebssystempakete stehen jeweils auf einem Distributionsverzeichnis bereit und können von dort auf die Zielgeräte ausgerollt werden. Mit dem Baustein "OS-Packager" erstellen Sie Betriebssystempakete bedarfsgerecht für die jeweilige Zielumgebung. So können z.B. mehrere unterschiedliche Pakete für Windows 7 geschnürt und in Install.Desk verwaltet werden. Durch Install.Desk sind sämtliche OS-Pakete und deren unterschiedliche Konfigurationen in einem Tool vereint. Viel Erfolg mit Install.Desk 2.3. Ihr FCS IT-Management Team

Install.Desk 2.2

Die neue Version Install.Desk 2.2 steht im Zeichen von Verbesserungen in der Benutzerführung sowie Vorbereitung und Automatisierung von Verteilaufträgen. Im Bereich der verbesserten Benutzerführung erscheinen sämtliche Listen in einem neuen Look & Feel und bieten noch mehr Möglichkeiten zur Personalisierung. Die Geräteliste enthält nun einen Filter, um Geräte schnell über Suchtext in der Liste ausfindig zu machen. Titel von Paket- und Jobgruppen können bequem und schnell über "F2" geändert werden. Im Bereich der Vorbereitung und Automatisierung von Verteilaufträgen lässt sich ein Job jetzt mehr als einem Paket zuordnen. Anmeldeinformationen für Zielgeräte können als Voreinstellung für Domänen und Arbeitsgruppen erfasst werden. Über einen neuen Parameter kann gesteuert werden, dass Sofort-Aufträge vom System direkt gestartet werden, wenn mindestens ein Client-Dienst der im Auftrag enthaltenen Zielgeräte erreichbar ist. Die Unterstützung von OS-Deployment (Betriebssystemverteilung) ist in Vorbereitung. Weitere Informationen hierzu folgen. Wir wünschen viel Erfolg mit Install.Desk 2.2. Ihr FCS IT-Management Team

Install.Desk 2.0

Mit der Version Install.Desk 2.0 steht eine völlig überarbeitete und neu entwickelte Lösung zur Softwareverteilung bereit. Install.Desk 2.0 basiert jetzt komplett auf dem Microsoft .NET Standard und ist deshalb technologisch auf dem neuesten Stand. Im Gegensatz zur Vorgängerversion gibt es jetzt zusätzlich einen eigenen zentralen Install Manager Service, der die zentrale Schaltstelle für die Ausführung von Verteilaufträgen ist. Der Install Manager, als Windows Service implementiert, versorgt die Zielgeräte im Hintergrund mit genau jenen Verteil-Jobs, die der Anwender über die Oberfläche erstellt hat. Dabei überprüft der Service auch ständig die Verfügbarkeit und Erreichbarkeit der Zielgeräte und meldet diese zurück an das Frontend. Auch der Wiederanlauf und die Wiederholversuche von Installationen sowie die Installation zu einem geplanten Zukunftstermin werden vom Install Manager initiiert und zuverlässig kontrolliert.

10


Auch der Install Service auf den Zielgeräten wurde komplett neu entwickelt. Der Install Service führt die eigentlichen Installationen von Jobs und Paketen auf dem jeweiligen Client durch und meldet Status-Informationen auf Anfrage des Install Managers zurück. Install Manager und Install Service kommunizieren zuverlässig über "Named Pipes". Der Install Service kann selbst wiederum von der zentralen Konsole aus auf die Zielgeräte verteilt werden. Dabei werden sämtliche 32 Bit und 64 Bit Windows Betriebssysteme ab Windows 2000 unterstützt. Und schließlich ist auch die Anwendung, die Install.Desk Management Konsole, komplett neu entwickelt worden. Das Frontend ist jetzt noch klarer strukturiert. Installationsaufträge werden per Drag & Drop schnell und einfach erstellt. Die Ausführung der einzelnen Jobs auf den Clients kann jetzt noch besser kontrolliert und gesteuert werden. Sie sind anhand von Ampelfunktionen jederzeit eindeutig informiert über Status der Geräte sowie der gestarteten Installationen auf den Clients. Mit der Version 2.0 können nun auch Variable wie z.B. %ProgramFiles%, %IpAddress% in den Installationskommandos eingebaut werden, die clientseitig aufgelöst werden. Diese machen Softwareinstallationen und -deinstallationen noch flexibler. Wir wünschen Ihnen bei der Softwareverteilung viel Erfolg mit Install.Desk 2.0. Ihr FCS IT-Management Team

11

Installation von Install.Desk


Voraussetzungen

• Multicore Prozessor empfohlen (2 GHz oder höher)

• 4096 MB RAM

Install.Desk Manager (Oberfläche - Auf Client oder Server zu installieren) FCS Install Manager (Zentraler Dienst - darf nur auf dem jeweiligen Server installiert werden)

• Microsoft Windows Server 2008 SP2 oder höher (x86 / x64)

• Microsoft Windows Vista SP2 oder höher (x86 / x64)

• Microsoft .NET Framework 4.5.2 FCS Installer Service (auf den Clients)

• Microsoft Windows Server 2003 oder höher (x86 / x64)

• Microsoft Windows XP oder höher (x86 / x64) Als Datenbanksysteme werden unterstützt:

• Microsoft SQL Server (Express) 2005 oder höher Sind die genannten Voraussetzungen erfüllt, so lässt sich die Install.Desk-Software einfach und zügig installieren.

Install.Desk Komponenten Install.Desk besteht aus einer Anwendung und zwei Diensten (Windows Services): Install.Desk Manager Der Install.Desk Manager ist die zentrale Konsole programmiert in moderner .NET Technologie, um die Rechner im Netzwerk zu erkennen und zu Verteilgruppen zu gruppieren, um Jobs und Pakete zu definieren und um Verteilaufträge zu erstellen. Über die Oberfläche können die Verteilaufträge ausgeführt und die Installation auf den Zielgeräten überwacht werden. Ein Protokoll gibt pro Zielgerät und Setup Auskunft darüber, wie eine Installation verlaufen ist. FCS Install Manager Der FCS Install Manager ist der zentrale Windows Service in moderner .NET Technologie, der für die Ausführung der mit der Oberfläche erstellten Verteilaufträge verantwortlich ist. Der Install Manager versorgt die Zielgeräte im Hintergrund mit genau jenen Verteil-Jobs, die der Anwender über die Oberfläche erstellt hat. Dabei überprüft der Service auch ständig die Verfügbarkeit und Erreichbarkeit der Zielgeräte und meldet diese zurück an das Frontend. Auch der Wiederanlauf und die Wiederholversuche von Installationen sowie die Installation zu einem geplanten Zukunftstermin werden vom Install Manager initiiert und zuverlässig kontrolliert

13


FCS Installer Service Der FCS Installer Service ist der Windows Service auf den Zielgeräten, der für die eigentliche Installation zuständig ist. Er lässt sich über die Oberfläche per Knopfdruck auf die Zielgeräte verteilen. Install Manager und Install Service kommunizieren zuverlässig über "Named Pipes". Der Install Service führt die eigentlichen Installationen von Jobs und Paketen auf dem jeweiligen Client durch und meldet Status-Informationen auf Anfrage des Install Managers zurück. Dabei werden 32 Bit und 64 Bit Windows Betriebssysteme unterstützt Install.Desk Manager und FCS Install Manager nutzen standardmäßig eine MS SQL Server Express Datenbank 2005.

Installation Zur Installation gehen Sie wie folgt vor:

1. Setup ausführen Nach dem Ausführen "SetupInstallDesk.exe", wählen Sie die Sprache für die Installation aus. Hinweis: Alternativ steht Ihnen auch das Setup "SetupInstallDesk_MSSQL2014.exe" zur Verfügung. Damit wird zusätzlich das Datenbanksystem MS SQL Server Express 2014 installiert.

2. Produktfunktion auswählen Für die Installation von Install.Desk auf dem Server, wählen Sie bitte die Komponente "Server Installation" aus. Für die Installation von Install.Desk auf dem Client empfehlen wir die um den FCS Install Manager reduzierte "Client Installation".

3. Installationsverzeichnis wählen Das System schlägt hier "C:\Programme\FCS\InstallDeskNET" vor. Am besten ist es, wenn Sie dies beibehalten, da sich alle beschriebenen Pfade innerhalb dieser Anleitung auf diesen Pfad beziehen werden.

4. Installieren Wenn die Einstellungen ok sind, dann können Sie die Installation starten. Die Programmdateien werden im gewählten Installationsverzeichnis abgelegt. Wenn Sie das Setup "SetupInstallDesk_MSSQL2014.exe" verwenden, wird zusätzlich die Datenbank MS SQL Server Express 2014 installiert, sofern Sie die Option bei der Auswahl der Komponenten angehakt haben. Install.Desk ist nun einsatzbereit. Das Programm steht Ihnen direkt als Verknüpfung auf dem Desktop sowie auch im Menü "Start" zur Verfügung. Der zentrale Windows-Dienst FCS Install Manager wurde während der Installation automatisch gestartet und läuft unter dem lokalen System-Account. Für die erfolgreiche Installation von Install.Desk ist das Microsoft. NET Framework Version 3.5.1 erforderlich. Falls dieses auf Ihrem Rechner nicht bereits vorhanden ist, so finden Sie das zugehörige Setup auf unserer Webseite oder direkt bei Microsoft unter www.microsoft.com. Auf den Clients (PCs) ist das .NET Framework nicht erforderlich. Nach erstmaligem Aufruf von Install.Desk erscheint zunächst der Verbindungsdialog für die Datenbankeinstellung. Wenn eine neue Datenbank angelegt werden soll (Vorausgesetzt Sie haben MS SQL Server Express 2014 frisch auf Ihrem System installiert), dann lassen Sie bitte das Feld "Datenbank" leer. In das Feld "Passwort" geben Sie bitte das Passwort für den Benutzer "sa" ein. Alternativ können Sie sich natürlich auch bei einer zusätzlichen Installation der Install.Desk Management Konsole auf einem weiteren Arbeitsplatz mit einer schon vorhandenen Install.Desk Datenbank verbinden. In diesem Fall ist zusätzlich der Name der Datenbank einzutragen.

14


5. Client-Dienst "FCS Installer Service"

Die Zielgeräte, auf die Sie Software verteilen wollen, benötigen den Service "FCS Installer Service" (Dateien xFCSFISSvc.exe für 32 Bit OS und xFCSFISSvc64.exe für 64 Bit OS). Sie können diesen direkt über die Install.Desk Konsole auf die Clients ausrollen. Dafür steht im Reiter "Definieren" unter "Installationsjobs" das Setup "FCS Install Service (FIS)" bereit. Mit dem Job "FCS Deinstall Service (FIS)" kann umgekehrt der Client Dienst wieder deinstalliert werden. Um den Dienst zu installieren, müssen Sie in den Optionen unter "Softwareverteilung", "Anmeldung am Zielgerät" den berechtigten Benutzer vorgeben, mit dem Sie auf die Clients zugreifen können. Ein explizites Ausrollen auf sämtliche Rechner Ihres Netzwerks ist allerdings vorab nicht notwendig, da das System bei Ausführung eines Verteiljobs selbst erkennt, ob der FCS Installer Service schon installiert ist oder nicht. Ist der Dienst nicht installiert, so wird dieser vor der eigentlichen Softwareverteilung - für den Benutzer unbemerkt - auf dem Client installiert.

Alternative Installation des FCS Installer Service Der Dienst "FCS Installer Service" (xFCSFISSvc.exe für 32 Bit OS und xFCSFISSvc64.exe für 64 Bit OS) kann auch per Script ausgeführt werden. Die Dateien xFCSFISSvc.exe und xFCSFISSvc64.exe befinden sich unter dem Installationsverzeichnis + "\install". Der Dienst muss in das Windowssystemverzeichnis (Default: C:\Windows\xFCS) auf dem Zielrechner kopiert und folgendermaßen aufgerufen werden: xFCSFISSvc.exe -r bzw. xFCSFISSvc64.exe -r Durch -d (anstatt -r) stoppen und deinstallieren Sie den Service auf dem Client.

15

Organisation Benutzerverwaltung

Organisation

Benutzerverwaltung Install.Desk verfügt über eine umfassende Benutzer- und Rechteverwaltung. Sie können Benutzer anlegen und pflegen, Kennwörter vergeben und Berechtigungen einzeln setzen. Berechtigungen lassen sich auch pro Paket und Job einzeln vergeben. Das Verhalten und Layout der Benutzerverwaltung von Install.Desk ist an die Benutzerverwaltung von Windows angelehnt. Benutzergruppen werden nicht unterstützt. Wenn Sie Asset.Desk im Einsatz haben, können Sie die Benutzer aus diesem Programm exportieren und über "Start", "Importieren", "Benutzer" nach Install.Desk übernehmen. Das erspart doppelte Erfassung und Abstimmungsaufwand. Die Benutzerverwaltung in Install.Desk erreichen Sie über "Organisation", Menügruppe "Benutzerverwaltung", "Benutzer". Im Untermenü "Liste" öffnet sich die Liste der vorhandenen Benutzer. Der Benutzer "Administrator" hat immer sämtliche Rechte und kann nicht gelöscht oder deaktiviert werden. Die anderen Benutzer können durch Doppelklick bearbeitet oder per Klick mit der rechten Maustaste gelöscht werden. Dieselben Funktionen können auch nach Aufruf der Liste über "Bearbeiten" angewählt werden.

Über "Neu" legen Sie einen neuen Benutzer an. Sie vergeben im Detaildialog den Benutzernamen ("Name"), den vollständigen Namen, eine Beschreibung sowie das Kennwort (Schaltfläche "Passwort festlegen" unten im Fenster). Außerdem können Sie auch steuern, ob das Konto deaktiviert sein soll oder nicht. Deaktivierte Benutzer können sich nicht am System anmelden. Im Reiter "Berechtigungen" vergeben Sie einzelne Berechtigungen für diesen Benutzer. Folgende Berechtigungen können vergeben werden:

17

Organisation

Der angemeldete Benutzer kann im Hauptmenü unter "Extras", "Passwort ändern" sein eigenes Passwort neu setzen. Für einzelne Pakete und Jobs kann festgelegt werden, welche Benutzer berechtigt sind, diese zu verteilen. Diese Funktion kann aufgerufen werden, indem man auf den jeweiligen Job oder das Paket mit der rechten Maustaste klickt. Im Menüpunkt "Sicherheit" können dann die Berechtigten für die Verteilung hinzugefügt werden. Benutzer, welche das Recht "Alle Pakete verteilen" bzw. "Alle Jobs verteilen" haben, sind automatisch berechtigt und müssen nicht extra eingetragen werden.

Optionen

Anwendung Anwendung

Layout In den Optionen unter "Anwendungen", "Layout" können Sie das Layout Ihrer Benutzeroberfläche bestimmen. Sie können dabei zwischen Standardausführungen, erweiterten Designs und Themenlayouts wählen.

Sprache In den Optionen unter "Anwendung", "Sprache" kann die Oberflächensprache gesetzt werden. Unterstützt werden Deutsch und Englisch. Nach Wechsel der Sprache muss die Anwendung neu gestartet werden.

Zusatzmodule

18


In den Optionen unter "Anwendung", "Zusatzmodule" können Sie die Zusatzmodule OS-Packager (OS), Active Directory Manager (ADM) und die Schwachstellenanalyse (CVE) aktivieren oder deaktivieren.

Geräte aufspüren Geräte aufspüren

Konfiguration In den Optionen unter "Geräte aufspüren", "Konfiguration" definieren Sie die Parameter für die Geräteerkennung. Geräte können Sie über die Domänen-Liste, über das Active Directory oder über IP Bereichscan aufspüren. Hierzu wählenSie außerhalb der Optionen im Kontextmenü "Start" unter "Geräte aufspüren" die entsprechende Option aus. Legen Sie hier auch eine Standard-Domäne fest, die genommen wird, wenn durch die Erkennung der Geräte über IP-Bereich keine Domäne vom System mitgeliefert wird. Sie können festlegen, ob der NetBios Domänename (z.B. fcs.de aus dem Active Directory) durch die Standarddomäne ersetzt werden soll. Sie können festlegen, dass mit der Erkennung auch das jeweilige Betriebssystem ermittelt wird. Sie können festlegen, dass beim Erkennen aus dem Nebis-Namen nur der Hostname genommen wird. Des Weiteren können Sie Timeouts festlegen für die Erkennung der Geräte über IP-Bereich, und zwar den Timeout für den jeweiligen Ping zum Gerät sowie den Timeout für die Ermittlung der zusätzlichen Systeminformationen pro Gerät.

Anmeldung am Zielgerät Softwareverteilung

Anmeldung am Zielgerät Um Software-Anwendungen auf den Windows-Maschinen remote zu installieren, sind ausreichend Rechte auf den Zielgeräten erforderlich. Sind die Windows-Maschinen in Domänen organisiert, so hat z.B. der Domänenadministrator auch alle Rechte auf den Client-Maschinen. Die generelle Anmeldeinformation für die Zielgeräte tragen Sie bitte unter "Optionen" > "Anmeldung am Zielgerät" > "Anmeldung" ein. Dort definieren Sie einen Domänenadministrator und / oder einen Benutzer, die berechtigt ist, Software für Arbeitsgruppen auszubringen. Eine der beiden Anmeldeformen (Domänen-Anmeldung oder Arbeitsgruppen-Anmeldung) können Sie als Voreinstellung definieren, damit das System bei Anlage von neuen oder importierten Geräten die voreingestellte Anmeldeinformation direkt ins Gerät mit übernimmt.

19

Organisation

Geräte scannen Geräte scannen

Konfiguration

Die Anzahl der maximalen parallel laufenden Scan-Prozesse, definiert, wie viele Clients gleichzeitig vom Server aus gescannt werden. Je höher die Anzahl, desto höher die Last auf den Server und das Netzwerk. Die Betrachtung der Last ist hier zu beachten.

20


Parameter

Die Scan-Parameter definieren, wie häufig die Clients im Netzwerk gescannt werden sollen. Hierbei handelt es sich um einen zeitgesteuerten Scan, entsprechend der Einstellungs-Varianten.

21

Organisation

Softwareverteilung Softwareverteilung

Anmeldung am Share Wenn die zu installierende Software aus einem freigegebenen Netzverzeichnis (Share) gezogen werden soll (Pfad-Angabe im Dialog "Job bearbeiten"), so können Sie hier eine allgemein gültige Anmeldeinformation hinterlegen. Dies kann dann pro definierten Job überschrieben werden.

22


Parameter Hier lassen sich Parameter zur Auftragsausführung auf dem Server definieren. Der Timeout für Jobs auf den Clients gibt das generelle Zeitintervall an, das ein Job bei der Ausführung zur Verfügung hat, bevor er abgebrochen wird. Die Vorgabe ist in Stunden, Minuten und Sekunden. Der Timeout kann pro Job überschrieben werden. Mit der maximalen Anzahl paralleler Aufträge geben Sie vor, wie viele Aufträge maximal auf dem Server parallel laufen dürfen. Ist der Haken "Sofort-Aufträge bei Erreichbarkeit von mind. einem Client-Service unmittelbar ausführen" gesetzt, so werden Aufträge mit Ausführungsart "Sofort" direkt gestartet, wenn mindestens ein Client-Service der im Auftrag enthaltenen Zielgeräte erreichbar ist. Ist der Haken nicht gesetzt (Voreinstellung), so müssen Sie auch Sofort-Aufträge immer im Reiter "Ausführen" durch Schaltfläche "Ausführen" starten.

23

Organisation

Active Directory Active Directory

Verbindung

Über die Erfassung der entsprechenden Parameter stellen Sie die korrekte Verbindung von Install.Desk mit der Active-Directory sicher.

24


Ausführung

Im Kontext-Menü "Active Directory", "Ausführen"definieren Sie den Zeitpunkt der Ausführung einer Installaton für die Clients innerhalb der Active-Directory.

25

Organisation

Schwachstellen-Management Schwachstellen-Management

Allgemein

In den Optionen von Install.Desk unter Schwachstellen Management können sie einstellen, ob und in welchem Intervall ein automatischer Datenabgleich erfolgen soll. Desweiteren können Einstellungen bezüglich der Verwendung einer Proxy getroffen werden. Im letzten Abschnitt der Schwachstellen Management Optionen können Sie einstellen, ob Sie beim Ausschluss von Software eine Begründung fordern. Weitere Informationen bezüglich des Schwachstellen Managements finden Sie im Kapitel Schwachstellen Management.

26


Mail Mail

SMTP Mit den SMTP-Einstellungen legen Sie fest, wie (also z.B. mit welchen Absenderinformationen) eine E-Mail aufgrund eines Installationsproblems von Install.Desk versendet werden soll. Tragen Sie bitte den SMTP-Server ein, den SMTP Port (Vorgabe: 25) sowie die Absenderadresse (e-Mail), mit der verschickt wird. Sie können zusätzlich noch Authentifizierungsinformationen für den SMTP Server vorgeben

27

Organisation

Datenbank Datenbank

Verbindung In den Optionen "Datenbank", "Verbindung" können Sie die Datenbankverbindung konfigurieren. Unterstützt wird der MS SQL Server ab 2005. Standard-Datenbanksystem ist das kostenfreie DBMS "MS SQL Server 2005 Express". Bei Installation des MS SQL Server 2005 Express mit dem Install.Desk Setup werden Server, Datenbank und Zugangsdaten bereits während des Setups abgefragt und als Datenbankverbindung gespeichert. Bei Auswahl von integrierter Windows NT Authentifizierung tragen Sie bitte einen berechtigten Windows Benutzer mit ausreichend Rechten auf der Datenbank in allen FCS Diensten (z.B. FCS Install.Desk Manager) mit dem Windows Dienste-Fenster ein. Das Windows Dienste-Fenster öffnen Sie am besten über Computer, rechte Maustaste "Verwalten", und dort "Dienste und Anwendungen".

28


29

Zielgeräte definieren


Rechnerliste und Rechnerdialog In Install.Desk sind sämtliche Rechner gespeichert, die Sie manuell angelegt, aus der Netzwerkumgebung übernommen oder aus einer externen Liste (Asset.Desk Manager) importiert haben. Diese Rechner werden Ihnen in der linken Liste des Hauptfensters im Reiter "Definieren" immer alle angezeigt. Unterhalb der Liste finden Sie die dazu gehörige Anzahl der Rechner. Zu jedem Rechner werden in der Liste der Gerätename, der Domainname, die Betriebssysteminformation (Spalte "OS", enthält 32 oder 64 wird die Bit-Anzahl des Betriebssystems auf dem Client), die Verteilgruppe(n) sowie in Spalte "FIS?" die grafische Anzeige, ob der FCS Installer Service (FIS) auf dem Client installiert ist (grün) oder nicht (rot), angezeigt. In der Liste können Sie über Kontextmenü (rechte Maustaste) Rechner ("Neues Gerät") manuell anlegen, vorhandene Rechner bearbeiten oder Rechner aus Install.Desk löschen. Über einen Suchtext können Sie schnell und gezielt bestimmte Geräte ausfindig machen. Zur Bearbeitung eines Rechners öffnet sich ein Popup-Dialog. Dort finden Sie Rechnername, IP-Adresse, Domäne sowie Benutzer, Passwort, Info (Betriebssystem) und Verteilgruppe(n). Die IP-Adresse kann über den Pfeil-Button (<-) automatisch ermittelt werden. Benutzer und Passwort werden aus den allgemeinen Einstellungen (Anmeldung am Zielgerät) übernommen, wenn dort eine Voreinstellung getroffen wurde (Domänen-Anmeldung oder Arbeitsgruppen-Anmeldung). Sie können hier aber auch einen speziellen User und ein spezielles Passwort für genau diesen Rechner eintragen. Das Info-Feld wird bei Rechnern, die in der Netzwerkumgebung erkannt wurden, mit dem Betriebssystem des Rechners automatisch gefüllt. In der Liste der Verteilgruppen finden Sie jene Verteilgruppen, die Sie dem Rechner bereits zugewiesen haben.

31


Sie können mehrere Geräte gleichzeitig ändern, um z.B. direkt für mehrere Geräte die Anmeldeinformation zu ändern, in dem Sie diese markieren und den Dialog "Gerät bearbeiten" öffnen. Sie können aus der Rechnerliste auch direkt die Softwareverteilung starten, in dem Sie einen oder mehrere markierte Rechner auf einen Installationsjob oder ein Installationspaket ziehen. Dadurch erzeugen Sie einen neuen Installationsauftrag. Des weiteren können Sie aus dieser Liste ebenfalls mit Drag & Drop die Rechner in eine Verteilgruppe ziehen, um Sie für die Installation zu gruppieren.

Zielgerät automatisch erkennen Install.Desk verfügt über drei eigene Discovery-Funktionen, um Rechner im Netzwerk aufzuspüren. Die aufgespürten Rechner lassen sich einfach per Mausklick nach Install.Desk übernehmen. Geräte aufspüren -> über Domänenliste Sie starten im Menü "Start", Menügruppe "Geräte aufspüren", "Über Domänenliste".

Es öffnet sich ein Fenster mit Ihrer Netzwerkumgebung. Angezeigt werden sämtliche erreichbaren Domänen und Arbeitsgruppen sowie die vorhandenen Rechner. Es werden nur jene Rechner angezeigt, die noch nicht in Install.Desk vorhanden sind.

32


In diesem Dialog markieren Sie nach Ihrer Wahl einzelne Rechner, mehrere Rechner oder ganze Domänen. Mit "Hinzufügen" übernehmen Sie diese nach Install.Desk. Geräte aufspüren -> über IP-Bereich Sie starten im "Start", Menügruppe "Geräte aufspüren", "Über IP-Bereich".

Es öffnet sich ein Fenster, in dem Sie den IP-Bereich über eine Start- und Endadresse definieren können. Über ein sogenanntes IP-basiertes Fingerprint-Verfahren werden nach Drücken von "Suchen" Geräte im Netzwerk aufgespürt. Das erkannte Betriebssystem wird jeweils im Feld "Info" angezeigt. Mit der Schaltfläche "Angehakte übernehmen" werden die angehakten Windows-Geräte nach Install.Desk übernommen.

33


Geräte aufspüren -> über Active Directory Sie starten im "Start", Menügruppe "Geräte aufspüren", "über Active Directory".

Alle übernommenen oder manuell angelegten Rechner finden Sie in Install.Desk in der linken Rechner-Liste. Diese zeigt unten auch die Gesamtanzahl der Rechner an. Die Rechner werden in der eigenen Datenbank von Install.Desk gespeichert und stehen bei erneutem Programmstart wieder zur Verfügung.

34


Zielgerät manuell anlegen Sie können jederzeit Rechner auch einzeln manuell anlagen. Dazu nutzen Sie das Kontextmenü in der linken Rechnerliste und wählen dort "Neues Gerät". In diesen Dialog tragen Sie zumindest Rechnername und IP Adresse ein. Wenn in den Optionen eine Voreinstellung für die Anmeldeinformation getroffen wurde (Domänen-Anmeldung oder Arbeitsgruppen-Anmeldung), dann werden Benutzer und Passwort aus den Einstellungen ins Gerät übertragen, können hier aber geändert werden.

Anmeldeinformation für die Zielgeräte Um Software-Anwendungen auf den Windows-Maschinen remote zu installieren, sind ausreichend Rechte auf den Zielgeräten erforderlich. Sind die Windows-Maschinen in Domänen organisiert, so hat z.B. der Domänenadministrator auch alle Rechte auf den Client-Maschinen. Die generelle Anmeldeinformation für die Zielgeräte tragen Sie bitte unter "Optionen", "Softwareverteilung", "Anmeldung am Zielgerät" ein. Dort definieren Sie einen Domänenadministrator und / oder einen Benutzer, die berechtigt ist, Software für Arbeitsgruppen auszubringen. Eine der beiden Anmeldeformen (Domänen-Anmeldung oder Arbeitsgruppen-Anmeldung) können Sie als Voreinstellung definieren, damit das System bei Anlage von neuen oder importierten Geräten die voreingestellte Anmeldeinformation direkt ins Gerät mit übernimmt.

35

Scannen und Informieren Geräte scannen

Im Hauptmenü "Start" finden Sie den Reiter "Informieren". Dieser besteht aus vier Fensterbereichen: - Rechnerliste - Softwaredaten - Hardwaredaten - Aufträge Wesentlicher Zweck von "Informieren" ist es, aktuelle Scaninformation von den Rechnern abzurufen und die Scanresultate zu nutzen. Insbesondere ist es wichtig, die installierten Softwareprodukte pro Rechner anzuzeigen, um z.B. zu erkennen welche Software noch fehlt, und über die Software-Historie festzustellen, was neu installiert oder deinstalliert wurde. Sie können einzelne oder mehrere Geräte komplett scannen oder jeweils nur die Software scannen. Der komplette (vollständige) Scan dauert pro Gerät etwas länger. Oftmals sind ggf. auch Hardwaredaten nicht relevant, sondern man ist nur an den aktuellen Softwaredaten interessiert. Um zu scannen, gehen Sie bitte wie folgt vor: - Markieren Sie einen oder mehrere Geräte in der Geräteliste - Starten Sie den Scan über Kontextmenü oder Hauptmenü: Scannen Komplett oder Scannen Software - Achten Sie darauf, dass auf den markierten Geräten der FIS Service installiert ist. Die Ampel muss grün anzeigen. Andernfalls ist der Scan nicht möglich. - Ist der FIS Service auf Geräten nicht installiert, so müssen Sie hier erst eine Softwareverteilung durchführen, siehe "Jobs und Pakete definieren" etc.

Ist der Scan gestartet, so öffnet sich ein Popup-Dialog mit einer aktuellen Statusanzeige. Sobald der Scan fertig ist, können Sie diesen Dialog schließen. Die gescannten Daten werden für die markierten Geräte geladen und angezeigt.

37

Scannen und Informieren

Im Bereich Hardware finden Sie pro Gerät Datum und Uhrzeit des letzten Scans. Darüber können Sie auch noch einmal kontrollieren, ob der Scan erfolgreich war.

Geräte ein-/ausschließen

Werden beim Aufspüren von Geräten auch Clients in die Definitionsliste aufgenommen, die Sie derzeit nicht betrachten wollen oder die nicht innerhalb der Gesamtliste zu sehen sein sollen, so können Sie diese ausschließen.

38


Im Umkehrschluss können Sie Geräte wieder einschließen, falls Sie den entsprechenden Client wieder in der Definitionsliste anzeigen wollen.

39


Dazu markieren Sie den entsprechenden Clients in der rechten Liste und verschieben diese in die Liste der eingeschlossenen Geräte entweder durch Doppelklick oder durch die Schaltflächen unten links.

Informieren

Im Hauptmenü "Software Verteilung" innerhalb des Reiters "Informieren" können die gescannten Daten pro Rechner eingesehen werden. Wesentliche Scandaten - insbesondere relevant für die Softwareverteilung - sind das installierte Windows-Betriebssystem, die installierten Softwareprodukte sowie die Hotfixes. Für das Windows-Betriebssystem werden die folgenden Daten ausgelesen: - Name des Betriebssystems - Version - Release (für Windows 10) - Build Number

40


Pro Softwareprodukt werden die folgenden Daten ausgelesen: - Name der Anwendung - Version - Hersteller - Sprache - Installiert am - Verzeichnis der Installation

Zusätzlich scannt das System auch die Hotfixes pro Gerät mit folgenden Attributen: - Hotfix (Bezeichnung und ID) -Hersteller -Sprache -Version -Installiert am -Beschreibung

41


Deneben bietet der Scan auch die wesentlichen Grunddaten der Hardware pro Rechner an, im Einzelnen: - Modellbezeichnung - Hersteller - Arbeitsspeicher - MAC Adresse - IPv4 Adresse

Um zu erkennen, ob die Scandaten aktuell sind, wird auch das Datum des letzten Scans ausgewiesen sowie ein eventueller Scanfehler. Die Software-Historie zeigt pro Rechner an, welche Attribute sich an einem Softwareprodukt beim aktuellen Scan im Vergleich zum vorherigen Scan geändert haben. Auch die neu installierte Software taucht in der Historie auf. Dies kann vor allem genutzt werden, um festzustellen, ob bestimmte Softwareverteilungen ihren Zweck erfüllt haben.

42


Im Block "Informieren" finden Sie auch im Fenster auf der rechten Seite unten die aktuellen Verteilaufträge für das jeweilige Gerät: - Auftrags Nr. - Job/Paket (Name) - Erzeugt am - Verteilgruppe - Status - Start - Ende

Pro Fenster, z.B. Software, kann der zugehörige Bericht, z.B. Installierte Software, über den Button unten links geöffnet werden.

Berichte

Zu den gescannten Inventardaten stehen Ihnen zahlreiche Berichte für Ihre individuellen Fragen an die Scandaten zur Verfügung. Die Berichte erreichen Sie über das Hauptmenü Berichte oder auch über die Schaltflächen "Bericht öffnen" unterhalb der Fenster im Reiter "Informieren". Jeder Bericht kann nach jeder Spalte sortiert, gruppiert und gefiltert werden. Pro Spalte stehen umfangreiche Filter zur Verfügung. Klicken Sie dazu in die Ecke des relevanten Spaltenkopfes. Über Kontextmenü - erreichbar mit der Maus in der Überschriftszeile - lassen sich u.a. Breiten optimieren, Spalten ein- und ausblenden sowie eine Volltextsuche einblenden. Berichte können in verschiedene Formate exportiert werden. Pro Bericht können Vorlagen erstellt werden, um bestimmte Filter und Einstellungen mit einem Namen abzulegen und wieder aufzurufen. Berichte lassen sich drucken. Geräteübersicht Dieser zentrale Bericht listet sämtliche Geräte im System auf und zeigt pro Gerät Hardware-, Betriebssystem sowie Scaninformation an. Daneben gibt es Anzahl Aufträge und Verteilgrupppen pro Listeneintrag. Wenn lizenziert, wird auch Kerndaten zum Schwachstellenmanagement ausgewiesen, wie Anzahl CVE sowie Schweregrad nach V2 und V3 pro Gerät. Ausgeschlossene Geräte können eingeblendet werden. Folgende Aktionen stehen im Bericht unten zur Verfügung: Ausschließen - Damit lassen sich aktive Geräte von der Bearbeitung ausschließen. Diese tauchen sodann nicht mehr in den operativen Listen auf. Einschließen - Ist der Haken "Ausgeschlossene Geräte einblenden" gecheckt, so können ausgeschlossene Geräte wieder eingeschlossen werden. Vom Bericht aus kann für die markierte Zeile in die Verteilgruppen, Aufträge und Schwachstellen (soweit lizenziert) verzweigt werden.

43


Installierte Software Dieser Berichte listet die installierten Softwareprodukte aller aktiven Geräte im System auf. Als Standardfilter stehen Software und Gerätename zur Verfügung. Über die einblendbare Volltextsuche kann aber schließlich über sämtliche Spalten gesucht und gefiltert werden. Gruppiert man den Bericht nach einer bestimmten Software, so kann man erkennen, auf welchen Rechnern diese installiert ist. Hotfixes Dieser Berichte listet die installierten Hotfixes aller aktiven Geräte im System auf. Als Standardfilter stehen Hotfix und Gerätename zur Verfügung. Über die einblendbare Volltextsuche kann aber schließlich über sämtliche Spalten gesucht und gefiltert werden. Gruppiert man den Bericht nach einem bestimmten Hotfix, so kann man erkennen, auf welchen Rechnern dieser jeweils installiert ist. Softwarehistorie Dieser Bericht listet alle Änderungen an Software über alle aktiven Rechner im System auf, bezogen auf Version, Sprache und Hersteller. Über das Datum der Änderung kann gefiltert werden. Der Datumsfilter ist im Standard auf die letzte Woche beschränkt. Hardware Dieser Bericht listet sämtliche Hardwaredaten von alle aktiven Geräten im System auf. Daneben wird auch das Datum des letzten Scans ausgewiesen. Aufträge Dieser Bericht listet alle Installationsaufträge der Vergangenheit auf. Hier werden neben dem Status des Auftrages alle weiteren Informationen zum Jobnamen, des Gerätenamens und des Erstellers mit aufgelistet.

44

Jobs und Pakete definieren


Der Job-Dialog Mit einem Job definieren Sie, was bzw. welches Setup Sie verteilen wollen. Sie können Installationspakete, Patches, ausführbare Programme, Batch-Dateien u.a. auf die Zielgeräte bringen und deshalb als Job definieren. Die Anlage eines neuen Jobs starten Sie über Menü "Start", Menügruppe "Installationsjobs" -> "Neuer Job". Des Weiteren können Sie die Anlage eines neuen Jobs auch direkt aus der Liste der Installationsjobs rechts unten über Kontextmenü "Neuer Job" starten.

Geben Sie anschließend erst den Jobnamen ("Job") und dann die Beschreibung ein. Danach wählen Sie für das Feld "Datei" - abhängig von dem, was Sie verteilen wollen:

• eine zu installierende Setupdatei (exe-Datei) bzw.

• eine auszuführende Batch-Datei bzw.

• eine msi-Datei (Microsoft Installer Datei) bzw.

45


• ein .reg-Datei mit Registry-Anweisungen oder ein reg-Kommando. Sie können Dateien auch mit "Durchsuchen..." über den Dateidialog aufspüren und von dort übernehmen. Jobname und Pfad werden aus den Informationen der Setupdatei in die Felder als Vorschlag eingetragen, können natürlich auch geändert werden. Anhand des Dateityps (exe, msi, reg) erkennt das System, wie die Installation bzw. Verteilung durchzuführen ist. Beispielsweise wird bei einer msi-Datei vom System automatisch das msiexec-Kommando ausgeführt. In den Feldern Pfad und Parameter können Sie auch Variablen verwenden, z.B. %ProgramFiles%, die clientseitig aufgelöst werden, siehe dazu das gesonderte Kapitel "Variable verwenden". Über das Feld "Parameter" geben Sie die notwendigen Parameter der Setupdatei mit an. Bei msi-Paketen steht Ihnen hierfür ein gesonderter Options-Dialog zur Verfügung (siehe Jobs für MSI-Pakete definieren). Bei speziellen Setupdateien sind die Parameter des Herstellers zu berücksichtigen, z.B. um "silent" zu installieren. Mit "Gruppe" lässt sich aus diesem Dialog heraus die Jobgruppe des aktuell ausgewählten Jobs festlegen. Über das Drop-Down Menü "Verwendung" definieren Sie einen Job als "Installation" oder "Deinstallation". Dies ist ein spezielles Attribut der Jobs, das Ihnen anschließend über das Suchfeld "Gegenjob" die Auswahl eines entsprechenden Jobs des anderen Attributs ermöglicht. Ein Job mit dem Attribut "Installation" kann nur mit einem Gegenjob des Attributs "Deinstallation" verknüpft werden. Mit diesen zwei Feldern vereinfachen Sie die Softwarezuteilung dahingehend, dass bei Verteil- und AD-Gruppen anschließend nicht manuell Installations- und Deinstallationsjobs hinzugefügt werden müssen, sondern dass Install.Desk automatisch die zusammengehörigen Jobs der beiden Attribute mit in die Gruppen aufnimmt (und später auch je nach Bedarf anwendet). Durch den Haken "Benutzer vor Ausführung informieren" legen Sie fest, dass der Benutzer auf dem Client-Rechner vor Ausführung der Remote-Installation über ein Popup-Fenster die anstehende Installation akzeptieren muss. Für das Popup-Fenster ist ein Standardtext vorgegeben, den Sie durch einen individuellen Text ersetzen können. Zusätzlich kann über Parameter definiert werden, dass der Benutzer auch nach Abschluss der Installation eine Nachricht am Bildschirm erhält. Letztlich können Sie über den Haken "Bei Erreichen der maximalen Versuche immer installieren" erzwingen, dass trotz Ablehnung des Benutzers beim letzten Versuch immer installiert wird. Im Reiter "Erweitert" können Sie für den Fehlerfall festlegen, wer eine e-Mail erhält. Hierzu geben Sie in das Feld "Bei Fehler Mail an:" die e-Mail-Adresse ein. Bitte vergessen Sie nicht über die Schaltfläche "SMTP Einstellungen" rechts neben der Mailadresse den SMTP-Einstellungsdialog zu öffnen, um dort die SMTP-Einstellungen für den Mailversand zu prüfen und ggf. zu ändern. Sie legen hier neben der Anzahl Wiederholversuche auch den Timeout für einen Job fest, also die Zeit, nach der die Installation vom System abgebrochen wird, sollte diese noch nicht beendet sein. Mit der Option "Ausführen mit Anmeldeinformation aus Gerät" steuern Sie, dass der Job (die Installation) auf dem Zielgerät mit Benutzer und Passwort aus dem entsprechenden Gerät ausgeführt wird. Dies kann manchmal nötig sein, um ein Setup mit vollen Administratorrechten auszuführen. In der Regel pflegen Sie diese Anmeldedaten zentral in den Optionen, Softwareverteilung, Anmeldung am Zielgerät, können diese aber pro Gerät ändern. Mit der Option "Nicht kopieren" wird die ausführbare Datei direkt auf dem Client gestartet, ohne diese vorher auf diesen zu kopieren. Ist ein Netzwerkpfad angegeben, ist diese Option hinfällig und gesperrt, da in diesen Fällen immer direkt vom Netzwerkpfad - ohne Kopieren - gestartet wird.

46


Mit der Option "In Cmd-Shell ausführen" legen Sie fest, ob der Job auf dem Client in der cmd-Shell (Eingabeaufforderung) ausgeführt werden soll. Damit lassen sich auch beliebige Batch-Dateien ausführen, Windows-Kommandos nutzen und Umgebungsvariablen verwenden. Mit "Cmd-Shell minimieren" können Sie erreichen, dass die cmd-Shell minimiert auf dem Client erscheint.

47


Den fertigen Job speichern Sie mit der Schaltfläche "OK". Der neue Job wird in die Liste der Installationsjobs eingetragen und in der Datenbank gespeichert. Wenn Sie einen Job in der Liste der Installationsjobs doppelklicken bzw. über Kontextmenü "Job bearbeiten" öffnen, erscheinen die Daten des vorhandenen Job im Dialog "Job bearbeiten". Dieser gleicht dem Dialog "Neuer Job". In den Eingabefeldern können die Werte nun geändert und neu gespeichert werden. Mit dem Kontextmenü "Job klonen" kopieren Sie einen Job. Die Daten des ursprünglichen Job erscheinen im neuen Job und können geändert und mit neuem Namen gespeichert werden. Dies erleichtert ggf. die Anlage von Jobs. Ein markierter Job kann über Kontextmenü "Job löschen" gelöscht werden. Wenn Sie Rechte für die Benutzerverwaltung haben, können Sie über Kontextmenü "Sicherheit" Benutzer hinzufügen, die diesen Job verteilen dürfen. Aus dieser Liste können Sie die Softwareverteilung per Drag & Drop direkt starten, in dem Sie z.B. einen Job auf einen Rechner oder eine Verteilgruppe ziehen. Näheres finden Sie im Kapitel "Installationsaufträge erzeugen".

48


Einen Job können Sie auch per Drag & Drop direkt in ein Paket ziehen, um diesen mit anderen Jobs als Paket zusammen zu verteilen.

Jobs für MSI-Pakete definieren Mit dem Install.Desk ist es möglich, msi-Pakete direkt auf Windows-Rechner zu verteilen. Die msi-Pakete lassen sich über den Microsoft Installer "silent" - ohne Benutzereingriff - von zentraler Konsole auf den Zielsystemen installieren. Der Microsoft Installer bietet zahlreiche Optionen und Parameter zur Standardinstallation, speziell angepassten Installation, Deinstallation, Reparatur sowie Announcement, User Interface und Protokollierung bei Verteilung von Software-Anwendungen, die als msi-Pakete bereitgestellt werden.

Die benötigten Parameter lassen sich bequem über einen gesonderten Optionsdialog schalten. Den Optionsdialog öffnen Sie aus dem Dialog "Neuer Job" bzw. "Job bearbeiten" über die Schaltfläche "MSI Parameter" rechts neben "Parameter". Der Optionsdialog öffnet sich nur dann, wenn als Setupdatei eine msi-Datei gewählt wurde. Um msi-Pakete "silent", also ohne Benutzeroberfläche, auf den Clients zu installieren, sollte die Option "Keine Benutzeroberfläche" gewählt werden. MSI-Pakete lassen sich in einem Schritt am Client ankündigen und installieren. Zur Ankündigung setzen Sie links oben den Haken "Ankündigen eines Produkts". Außerdem können Sie festlegen, ob Sie nur dem aktuellen Benutzer oder allen Benutzern des Computers ankündigen.

49


Die Syntax der Parameter für den Microsoft Installer wird aus den von Ihnen für den Job gewählten Optionen vom System selbständig erstellt und in das Parameterfeld des Dialogs "Neuer Job" bzw. "Job bearbeiten" überführt. MS Office Installationen lassen sich durch angebundene Wizards bedarfsgerecht anpassen. Sehen Sie hierzu den Abschnitt "MS Office Installationen bedarfsgerecht anpassen" bzw. "MS Office 2007 Installationen bedarfsgerecht anpassen".

Jobs für EXE-Pakete definieren Mit dem Install.Desk ist es möglich, exe-Pakete direkt auf Windows-Rechner zu verteilen. Dafür muss der Dateiname und der Dateipfad angegeben werden.

Um Parameter für den Job zu generieren (z.B. "silent" oder Einstellung der Sprache) können Sie diese in das Feld "Parameter" eingeben. Um eine Einsicht über die möglichen Parameter zu bekommen benutzen Sie den Button "Abfrage" und benennen Sie das Abfrageparameter (z.B. "/?" oder "/help")

50


Jobs mit regedit-Befehlen definieren Bei einer reg-Datei wird automatisch intern der regedit-Befehl für die Verteilung ergänzt. Sie müssen hier nichts weiter tun. Wenn Sie direkt einen einzelnen Registrybefehl z.B. zum Löschen eines Schlüssels verteilen und ausführen möchten, so tragen Sie bitte unter Datei im Jobdialog das Wort "reg" ein und unter Parameter z.B. "delete HKLM\Software\FCS\WinLocator /f" ein. Weitere Informationen zum Manipulieren von Registry-Schlüsseln erhalten Sie, wenn Sie an der Windows-Eingabeaufforderung "reg delete /?" eingeben. Sämtliche dieser Befehlsvarianten, die das Betriebssystem unterstützt, sind dann mit Install.Desk ausführbar bzw. verteilbar, z.B. auch um einzelne Werte in der Registry zu löschen. Sie können festlegen, ob Sie die Installation von einem lokalen Verzeichnis oder von einem Netzwerkpfad (Share) aus starten. Im ersten Fall kann optional das Setup auf das Zielgerät in das Systemverzeichnis kopiert werden (nicht zu empfehlen). Im letzteren Fall wird das Setup vom Client bei Ausführung der Installation direkt auf dem Netzwerkpfad gestartet (Softwaredepot). Dazu wird von Install.Desk ein Netzlaufwerk auf dem Zielgerät mit dem angegebenen Netzwerkpfad verbunden. (Bei Windows NT muss der Netzwerkpfad einer Freigabe entsprechen.) Tragen Sie in diesem Fall im Reiter "Zugriff" eine ggf. anders lautende Anmeldeinformation für diesen Share ein. Der Pfad - ob lokales Verzeichnis oder Share - wird mit Übernahme der Setupdatei über "Durchsuchen..." und Dateidialog in das Feld Pfad automatisch übernommen.

Variable verwenden Install.Desk unterstützt eine Reihe von Variablen, die im Job-Dialog in den Feldern Pfad und Parameter genutzt werden können. Die Variablen werden clientseitig aufgelöst und ermöglichen eine flexiblere Softwareinstallation und -deinstalltion. Diese Variablen sind derzeit:

• %ProgramFiles% (32 Bit und 64 Bit) und %ProgramFiles(x86)% (nur 32 Bit Programme auf 64 Bit Systemen) für das lokale Programmverzeichnis auf dem Client. Damit können Sie beispielsweise allgemeine Deinstallationsjobs, bei denen sich das Deinstallations-Setup schon im jeweiligen Programmverzeichnis auf dem Client befindet, leichter erstellen. Sie nutzen die Umgebungsvariable

51


wie folgt: Anstatt z.B. "C:\Programme\Test\Test.exe" geben Sie den folgenden Pfad vor: "%ProgramFiles%\Test\Test.exe"

• %windir% für das Windows-Verzeichnis auf dem Client.

• %SystemRoot% für das System Root Verzeichnis auf dem Client.

• %IpAddress% für die lokale IP-Adresse des Clients.

• %HostName% für den Hostname des Clients. Groß- und Kleinschreibung werden nicht beachtet.

Installationspakete bilden Aus Installationsjobs können Installationspakete geschnürt werden, die mehrere Jobs enthalten. Installationspakete lassen sich "als Ganzes" auf die gewünschten Rechner verteilen. Sie definieren Installationspakete per Drag and Drop, indem Sie Installationsjobs in ein Installationspaket mit der Maus ziehen. Dabei kann ein Job auch mehr als einem Paket zugeordnet werden. Zuvor müssen Sie das Paket noch anlegen. Dies können Sie über "Start", Menügruppe "Installationspakete", "Neues Paket" oder aus der Paketliste (rechte Maustaste) über Kontextmenü "Neues Paket" erreichen. Im Dialog "Neues Paket" tragen Sie bitte den Paketnamen und eine Beschreibung ein und wählen Sie eine Paketgruppe für die Anzeige in der Liste. Es sind die Paketgruppen "Installationspakete", "Deinstallationspakete" sowie Patchpakete grundsätzlich vorhanden. Diese Gruppen können auch nicht gelöscht werden. Für das Paket können Sie festlegen, ob der Benutzer des Zielgeräts vor Installation des gesamten Pakets per Popup gefragt werden soll oder nicht. Hier können Sie auch definieren, dass die Jobeinstellungen gelten sollen. Wie bei Jobs können Sie den Standardtext, der im Nachrichtenfenster am Client erscheint, durch einen eigenen Text ersetzen. Des Weiteren lässt sich schalten, dass der Benutzer nach Abschluss der Installation des Pakets eine Nachricht am Bildschirm erhält.

52


Im Reiter "Erweitert" legen Sie das Verhalten des Systems bei Fehlern fest. Bei einem Fehlverhalten kann das Paket abgebrochen oder mit nachfolgendem Job fortgefahren werden. Oder es können die Einstellungen der einzelnen Jobs gelten. Genauso legen Sie ggf. fest, ob und an wen im Fehlerfall eine E-Mail verschickt werden soll. Vorhandene Jobs können in eine Paketliste per Doppelklick oder über Kontextmenü "Job bearbeiten" geändert werden. Ein markiertes Paket lässt sich löschen. Die Jobs des Pakets bleiben erhalten. Per Drag & Drop lassen sich Pakete und Jobs in der Liste anderen Gruppen oder Paketen leicht zuordnen. Pakete können über rechte Maustaste "Paket klonen" vollständig kopiert werden. Die enthaltenen Jobs werden mit übernommen. Wenn Sie Rechte für die Benutzerverwaltung haben, können Sie über Kontextmenü "Sicherheit" Benutzer hinzufügen, die dieses Paket verteilen dürfen. Wichtig: Sie können die Reihenfolge der Jobs in einem Paket mit der Maus verändern. Dazu markieren Sie einen Job und schieben diesen innerhalb des Pakets nach oben oder unten. Damit berücksichtigen Sie Abhängigkeiten von Jobs. Zur besseren Verwaltung Ihrer Pakete können Sie über Kontextmenü weitere Paketgruppen anlegen und in diese Pakete mit der Maus hinein schieben.

InstallKits (Snapshots) erstellen Install.Desk unterstützt die Erstellung von sogenannten InstallKits aus beliebigen Setups (z.B. Acrobat Reader, WinZip, ...) nach dem Snapshot-Verfahren, die nachfolgend "silent" auf die Windows-Zielgeräte von zentraler Stelle aus verteilt werden können. InstallRite vergleicht den Zustand vor der Installation mit dem Zustand nach der Installation auf einem Referenzrechner und erstellt aus den Änderungen (neue Dateien, neue Registry-Einträge, ...) ein InstallKit (exe-Datei) zur Verteilung auf jenen Zielgeräten, die dem Referenzsystem gleichen. Hierfür wird derzeit das Produkt "InstallRite" eingesetzt, das nicht zum Lieferumfang von Install.Desk gehört. Lesen Sie hierzu für bitte den InstallRite User-Guide. Einen kostenlosen Download und weitere Informationen finden Sie auch unter www.installrite.com.

MS Office Installationen bedarfsgerecht anpassen Aus obigem "MSI Parameter"-Dialog lassen sich über die Schaltflächen "Office <xxxx>" in der Gruppe "Transformation" der jeweilige "MS Office Custom Installation Wizard" starten, um angepasste Office-Installationen zu erzeugen. Sie legen über Wizards in wenigen Klicks fest, welche Teile des Office-Paketes Sie jeweils verteilen möchten, und schnüren maßgeschneiderte Office-Installationsjobs. So erzeugen Sie z.B. einen "JobOffice1" mit nur Word und Excel für die Büroarbeitsplätze, einen "JobOffice2" mit zusätzlich Access und Powerpoint für die Abteilung Marketing & Vertrieb.

53


Mit dem jeweiligen "Office Custom Installation Wizard" legen Sie fest:

• Pfad und Name der MST-Datei. Die MST-Datei beschreibt die Transformation. Sie ist im Optionsdialog in dem Feld "MST Datei" nach ihrer Erzeugung einzutragen.

• Default Installationspfad: Hier legen Sie fest, in welchem Verzeichnis das angepasste Office-Paket auf dem Client installiert werden soll.

• Name Ihrer Organisation.

• Sie legen exakt fest, welche Vorgängerversionen von Office auf dem Client bleiben und welche entfernt werden sollen.

• Sie wählen jene Teile des Office-Pakets aus, die installiert werden sollen.

• Spezielle MS Office Anwendungseinstellungen können definiert werden (siehe oben).

• Shortcuts lassen sich anpassen.

• Security Settings können eingestellt werden.

• Zusätzliche Kommandos / Produktinstallationen lassen sich einbinden.

• Das Outlook-Profil kann vorgegeben, Die Outlook-Einstellungen gesetzt werden. Die einzelnen Einstellungen lassen sich bequem Schritt für Schritt ausführen. Danach wird durch den Wizard die passende MST-Datei erzeugt, die Sie sodann in den Optionsdialog im Feld "MST Datei" eingetragen müssen (Auswahl über Dateidialog möglich). Die MST-Datei wird mit den Parametern im angelegten Job gespeichert. Um allgemeine MSI-Pakete anzupassen, könnten Sie z.B. das kostenlose Software-Tool WinINSTALL LE 2003 verwenden. Die zugehörigen Beschreibungen finden Sie unter: http://www.ondemandsoftware.com/FREELE2003, den Download starten Sie mit: http://downloads.ondemandsoftware.com/download/installs/wininstallle.exe. MS Office 2007 Installationen bedarfsgerecht anpassen

54


Das "Microsoft Office-Anpassungstool" starten Sie ab Office 2007 direkt über die Setupdatei (.exe) Ihres Office Installationsmediums mit dem Parameter /admin (setup.exe /admin).

Mit dem jeweiligen "Office Custom Installation Wizard" legen Sie fest:

• Default Installationspfad: Hier legen Sie fest, in welchem Verzeichnis das angepasste Office-Paket auf dem Client installiert werden soll.

• Name Ihrer Organisation.

• Lizenzierung und Benutzeroberfläche (siehe unten)

• Sie legen exakt fest, welche Vorgängerversionen von Office auf dem Client bleiben und welche entfernt werden sollen.

• Sie wählen jene Teile des Office-Pakets aus, die installiert werden sollen.

• Spezielle MS Office Anwendungseinstellungen können definiert werden (siehe unten)

• Shortcuts lassen sich anpassen.

• Security Settings können eingestellt werden.

• Zusätzliche Kommandos / Produktinstallationen lassen sich einbinden.

• Das Outlook-Profil kann vorgegeben, Die Outlook-Einstellungen gesetzt werden.

55


Auf Seite Lizenzierung und Benutzeroberfläche legen Sie die Anzeigeebene festlegen. Bei "Vollständig" muss der User den Installationsstartvorgang bestätigen, "Grundlegend" zeigt nur, dass eine Installation läuft (Info) und bei "Keine" wird eine komplette Silentinstallation durchgeführt.

Nach Eintragung aller Einstellungen wird eine MSP-Datei über "Datei -> Speichern unter" am gewünschten Speicherort abgelegt, z.B. auf dem zentralen Share, auf dem die Installation von den Clients aus gestartet werden soll. (Dieses Share geben Sie im Job vor.) Die neue MSP-Datei können Sie ihrem Installationsjob dann über den Parameter "/adminfile Pfad\Name der MSP Datei" übergeben. Bsp. "/adminfile \\Servername\Software\Office 2007\SmallInstallation.msp"

56


Berichte

Es stehen die Standardberichte "Installationsjobs" und "Installationspakete" für die Auflistung, Auswertung, Filterung und Suche von Installationsjobs und Installationspaketen zur Verfügung. Die Berichte können aus dem Hauptmenü direkt gestartet werden, siehe Menü-Liste "Berichte" in der Menübar. Die Berichte können nach jeder Spalte sortiert, gruppiert und gefiltert werden. Die Volltextsuche lässt sich über rechte Maustaste (Kontextmenü - Maus über der Überschriftszeile) einblenden. Es lassen sich Vorlagen erstellen und nutzen. Des Weiteren kann in verschiedene Formate exportiert werden. Aus den Berichten kann für die jeweils markierte Zeile in den Job-Baum bzw. Paket-Baum verzweigt werden.

57

Verteilgruppen definieren

Verteilgruppen definieren

Verteilgruppen bauen Sie können Ihre Geräte, auf denen Sie Software installieren möchten, in Verteilgruppen organisieren, z.B. nach Abteilungen Ihres Unternehmens. Jobs und Pakete lassen sich dann pro Verteilgruppe (und damit allen zugehörigen Rechnern auf einmal) unterschiedlich zuweisen. Das spart Ihnen erheblichen Aufwand und strukturiert Ihre Softwareverteilung. Durch die Historie wissen Sie genau, welche Software einer Verteilgruppe erfolgreich zugewiesen wurde und welche nicht. Eine neue Verteilgruppe legen Sie an, in dem Sie im Menü "Start", Menügruppe "Verteilgruppen", "Neue Verteilgruppe" wählen. Alternativ wählen Sie in der Werkzeugleiste (Toolbar) die fünfte Schaltfläche von links. Außerdem können Sie eine Verteilgruppe auch direkt in der Liste der Verteilgruppen über Kontextmenü "Neue Verteilgruppe" erzeugen. Sie müssen der Verteilgruppe dann einen sinnvollen Namen geben.

Den Namen einer Verteilgruppe können Sie jederzeit umbenennen (Kontextmenü). Außerdem lässt sich eine Verteilgruppe auch löschen (Kontextmenü oder Del-Taste). Hierbei wird nur die Gruppenzuweisung zu den Rechnern gelöscht, nicht aber die Rechner selbst.

Geräte zuweisen Einer Verteilgruppe weisen Sie Geräte bequem per Drag & Drop in der grafischen Benutzeroberfläche zu. Dazu markieren Sie die relevanten Geräte in der linken Liste und ziehen diese in bzw. auf die gewünschte Verteilgruppe. Einzelne Rechner lassen sich mehreren Verteilgruppen zuweisen. Die zugewiesenen Verteilgruppen finden Sie auch in der linken Liste zu jedem Gerät in der Spalte Verteilgruppe bzw. im Dialog "Rechner bearbeiten", den Sie z.B. per Doppelklick aus dieser Liste öffnen können.

59

Installationsaufträge erzeugen

Installationsaufträge erzeugen

Drag&Drop aus allen Listen Installationsaufträge sind Aufträge an das System, die auf die gewählten Rechner oder Verteilgruppen die Installationspakete oder -jobs verteilen und installieren. Diese Installationsaufträge erzeugen Sie im Reiter "Definieren" per Drag & Drop mit der Maus. Jede Liste in der Benutzeroberfläche ist Drag & Drop fähig. Sie können demnach einen oder mehrere Rechner aus der linken Liste einem Paket oder Job zuweisen und auf diese Art einen Installationsauftrag erzeugen. Oder Sie ziehen umgekehrt mit der Maus einen Job oder ein Paket auf einen Rechner der linken Liste. Oder Sie ziehen Job oder Paket direkt auf eine Verteilgruppe, oder die Verteilgruppe auf einen Job oder Paket. In jedem dieser Fälle erzeugen Sie einen Installationsauftrag. Es erscheint ein Popup-Dialog, in dem Sie bitte noch die Ausführungszeit (Unmittelbar nach Ausführung, beim nächsten Neustart, Installationszeitpunkt). Durch Drücken der Schaltfläche "OK" erzeugen Sie den Auftrag. Dieser wird dann im Reiter "Ausführen" in der Liste der anstehenden Aufträge eingetragen und muss dort nur noch ausgeführt werden.

61

Installationsaufträge ausführen


Aufträge zur Software-Verteilung ausführen Im Reiter "Ausführen" starten bzw. aktivieren Sie einen erzeugten Auftrag, in dem Sie diesen markieren und die Schaltfläche "Ausführen" drücken. Insbesondere führen Sie Aufträge mit Startart "Unmittelbar" damit sofort aus. Sie können die Aufträge filtern nach Status ("Neu", "Bereit", "Laufend", "Abgebrochen", "Abgeschlossen", "Gelöscht") sowie nach der Ausführungszeit. Aufträge ohne Ausführungszeit, also vor allem neue Aufträge, werden dabei immer mit angezeigt, werden also durch den vorgegeben Ausführungszeitraum nicht mit ausgefiltert. Sämtliche erzeugte Aufträge (alle Startarten) müssen hier explizit über Schaltfläche "Ausführen" angestartet werden, ansonsten werden die Aufträge nicht ausgeführt. Hier sind Sie immer bestens informiert, in welchem Zustand sich Ihr Installationsauftrag befindet. Insbesondere wird in der Auftragsliste pro Auftrag in Hauptspalte "Geräteinfo" angezeigt, wie viele Geräte der Auftrag insgesamt umfasst, bei wie vielen die Installation schon abgeschlossen ist (erfolgreich oder nicht) sowie bei wie vielen Geräten der Auftrags die Installation nicht erfolgreich war (Fehler). In der Spalte "Hinweis" erkennen Sie am Warndreieck oder grünen Haken bei abgeschlossenen Aufträgen sofort, ob der Auftrag insgesamt erfolgreich ausgeführt werden konnte oder nicht.

Über "Details" öffnen Sie einen Popup-Dialog, der Ihnen die inkludierten Jobs des markierten Auftrags anzeigt. Dort können Sie auch nachträglich den Ausführungstyp für den Auftrag ändern (Unmittelbar, nach Neustart, zu bestimmter Zeit). Mit "Abbrechen" kann ein laufender Auftrag gestoppt werden. Neue, abgebrochene und auch abgeschlossene Aufträge lassen sich mit der Schaltfläche "Löschen" entfernen. Über den Status eines Auftrags sind Sie jederzeit darüber informiert, in welchem Zustand sich der gesamte Auftrag befindet. Dabei ist der zentrale Service "FCS Install Manager" dafür verantwortlich, sämtliche noch laufende Aufträge abzuschließen. Ist der Status "Abgeschlossen" erreicht, so entnehmen Sie bitte aus der

63


Liste "Status Geräteinstallation zu Auftrag: xxx" die Detailinformationen zum Auftrag. Hier sehen Sie dann auch - visualisiert über Ampelfunktion -, ob die Installation auf sämtlichen Geräten erfolgreich war oder nicht. Zwei Filterboxen ermöglichen die Einschränkung der Auftragsansicht auf Aufträge in bestimmten Status. Des Weiteren kann Auftragsliste über die Ausführungszeit eingeschränkt werden.

Aufträge zur Software-Verteilung überwachen Wird ein Auftrag ausgeführt, so erhält dieser den Status "Laufend". In der unteren Liste "Status Geräteinstallation" werden die Detailinformationen zur Auftragsausführung pro Gerät aufgelistet. Man kann dort die Abarbeitung verfolgen. Der Status wird pro Gerät ausgewiesen sowie ggf. eine Nachricht angezeigt. In der Spalte "Status Jobs“ sehen Sie z.B., ob die zum Auftrag gehörenden Jobs bereits erfolgreich erledigt sind (grün) oder nicht (rot). Pro Gerät wird wiederum ein Status mitgeführt. Ist das Gerät im Status "Done", so wurden entweder sämtliche Jobs erfolgreich installiert, oder es sind auch sämtliche Wiederholversuche fehlgeschlagen. Nur Status "Done" in Verbindung mit grüner Ampel in der Spalte "Status Jobs" zeigt an, dass die Installation auf diesem Gerät erfolgreich abgeschlossen wurde. Wenn Sie zu einer Gerätezeile das vordere Pluszeichen anklicken, so erhalten Sie die Jobinformationen zu diesem Gerät. Sie sehen sodann pro Zeile, welche Jobs wann und wie oft auf diesem Gerät ausgeführt wurden. Ein Status "Fehlgeschlagen" zeigt an, dass das Setup nicht installiert werden konnte. In diesem Fall werden ein Infocode sowie ein Infotext mit ausgegeben. Der Status "Installiert" zeigt an, dass dieser Job auf diesem Gerät erfolgreich installiert wurde. Über die untere Schaltfläche "Wiederholen" können Sie die Installation zu einem Auftrag auf dem markierten Gerät erneut starten. Geräte eines Auftrags können über "Löschen" aus der Liste "Status Geräteinstallation" entfernt werden, so lange der Status des Geräts noch nicht "Done" erreicht hat. Über die Schaltfläche "Protokoll" verzweigt das System in die Historie-Ansicht für das markierte Gerät. Dort werden dann sämtliche Installationsversuche mit Status und Detailinformationen zeilenweise aufgelistet.

64

Installationstatus und -historie


Der Status-Dialog Über den Reiter "Status" kann der Installationsstatus der Rechner eingesehen werden. Es werden nur jene Rechner gelistet, auf die Jobs verteilt wurden (mit Erfolg oder ohne) bzw. für die noch offene Jobs anstehen (Aufträge erstellt). Durch drei Ampelfunktionen bietet die Rechnerliste einen schnellen und umfassenden Überblick über den Status eines jeden betroffenen Rechners. Über der Liste befindet sich ein Filterbereich mit Startzeitpunkt und Endzeitpunkt (wie beim Dialog Historie). Darunter gibt es den Filter "Jobs" mit den Inhalten "Alle", "Anstehende", "Gelaufene", "Erfolgreich", "Gescheitert". "Gelaufene" umfasst alle Jobs, die mit Status "Erfolgreich" und "Gescheitert" gelaufen sind. Die Liste enthält die Spalten Domäne, Gerätename, OS, FIS?, Jobs?, Offene?. Die Liste kann gruppiert und sortiert werden etc. Spalte "FIS?" enthält eine Ampel und zeigt, ob der FIS Service installiert und erreichbar ist. Spalte "Jobs?" zeigt eine Ampel mit rot und grün. Rot leuchtet genau dann, wenn es mindestens einen Job gibt, der auf diesem Rechner gescheitert ist. Spalte "Offene?" zeigt ein gelbes Licht bei Rechnern, für die Jobs anstehen. Ansonsten ist das Licht nicht "eingeschaltet". Jede Zeile ist aufklappbar, darunter erscheint eine weitere Liste mit Auftrags Nr. und den wesentlichen Jobdetails Der jüngste Eintrag steht jeweils oben. Unter der Liste gibt es die Schaltflächen "Löschen" und "Neuen Auftrag erstellen". Mit "Löschen" kann nach Gegenfrage ein noch ausstehender (nicht installierter) markierter Job gelöscht werden, so dass dieser nicht mehr ausgeführt wird. Mit "Neuen Auftrag erstellen" kann aus einer markierten Jobzeile nach Gegenfrage ein neuer Auftrag erstellt werden.

Der Historie-Dialog Über den Reiter "Historie" des Hauptfensters kann das Protokoll der gelaufenen Jobs in verschiedenen Ansichten gefiltert, betrachtet und kontrolliert werden. Jeder Installationsversuch aus einem Auftrag wird hier

65


zeilenweise pro Gerät und pro Job festgehalten. Die Historie gibt Ihnen auf eine sehr flexible Art und Weise Auskunft über den Verlauf Ihrer Installationen auf den Zielgeräten. Außerdem können Sie Aufträge aus der Historie direkt neu generieren. Ein Eintrag in der Historie besteht aus der Auftragsnummer, dem Paketnamen (falls vorhanden), dem Jobnamen, dem Gerätenamen sowie der Domäne, der Verteilgruppe, dem Status, der Nachricht, dem Start- und Endezeitpunkt der Installation sowie ggf. dem Error Code. Sie können damit exakt verfolgen, wie die Installation auf einem Gerät verlaufen ist. Als Status pro Gerät werden "erfolgreich" und "gescheitert" unterschieden. In dem Sie den entsprechenden Spaltenkopf nach oben ziehen, können Sie nach den einzelnen Attributen gruppieren, z.B. nach einem Auftrag: Sie sehen unmittelbar durch die Gruppierung, ob auf allen Geräten dieser Auftrag erfolgreich verlaufen ist. Sie können aber nicht nur nach einem, sondern nach mehreren Kriterien (Spalten) gruppieren, z.B. Auftrag und Paket. Probieren Sie es einfach aus!

Die Einträge in der Historie lassen sich nach Start- und Endezeitpunkt der Installation sowie nach Auftragsnummer, Gerätename, Jobname, Paketname und Status filtern bzw. einschränken. Und: Sie können aus gescheiterten Installationen pro Auftragsnummer neue Aufträge direkt aus der Historie generieren, indem Sie entsprechende Einträge markieren und das Kontextmenü bzw. die Schaltfläche "Auftrag neu erstellen" wählen. Die Einträge Ihres Historie-Dialogs können Sie auch exportieren in den Formaten HTML, XML und Excel, um diese z.B. per Mail zu versenden oder nachzubearbeiten. Hierzu drücken Sie bitte die Schaltfläche "Exportieren".

66

Gescannte Inventorydaten von Asset.Desk nutzen

Gescannte Inventorydaten von Asset.Desk nutzen

Anbindung an Asset.Desk Die Softwareverteilung Install.Desk kann aus dem Asset.Desk Manager gestartet werden. Somit lässt sich die Softwareverteilung auf Basis der gescannten Hard- und Softwaredaten durchführen, also auf Basis des tatsächlichen IT-Inventars. Inventarisierung und Softwareverteilung sind auf diese Weise integrierte Prozesse. Beispiel: Im Asset.Desk Manager starten Sie den Bericht "Installierte Software" und lassen sich für ein bestimmtes Softwarepaket jene Rechner anzeigen, auf denen dieses noch nicht installiert ist. Über den Menüpunkt "Installieren" können Sie aus diesem Bericht die aufgelisteten markierten Rechner nach Install.Desk exportieren. Install.Desk startet automatisch, die übergebenen Rechner lassen sich unverzüglich installieren. Lesen Sie hierzu "Software-Anwendungen verteilen" des Asset.Desk User-Guide.

67

Active Directory Manager (Zusatzmodul)


Übersicht und Nutzen Active Directory Manager (ADM) erlaubt es Ihnen, Gruppen aus Ihrem AD nach Install.Desk in Form von speziellen Verteilgruppen zu übernehmen, die mit einer von Ihnen bestimmten Liste an Anwendungen automatisch ausgestattet werden. Je nach festgelegter Basiskonfiguration werden die gewählten Anwendungen automatisch auf allen Rechnern der entsprechenden Gruppe verteilt. Der Installationszeitpunkt lässt sich dabei frei bestimmen - nach dem Neustart eines Clients, zu einem ganz spezifischen Zeitpunkt oder sofort nach Erfassung. Install.Desk überwacht durch den Installations-Service stets den aktuellen Stand der Anwendungen und passt die Software-Konfiguration eines Clients nach dem Wechsel in eine andere AD-Gruppe ggf. an, ohne dass in Install.Desk weitere Einstellungen vorgenommen werden müssen. Falls eine Anwendung in der Basiskonfiguration einer neuen AD-Gruppe nicht enthalten ist und entfernt werden soll, kommt die "Gegenjob"-Funktion zum Einsatz: Sofern ein Installationsjob korrekt mit einem Deinstallationsjob verknüpft wurde, wird die ADM-Routine automatisch Anwendungen von Clients entfernen, die nicht in Ihrer aktuellen AD-Gruppe konfiguriert sind. Der Baustein "Active Directory Manager" ist ein Zusatzmodul, der separat lizenziert werden muss. Bitte fragen Sie unseren Vertrieb.

Active Directory Manager Einstellungen

Um den Active Directory Manager (ADM) Baustein zu nutzen, müssen Sie diesen zuerst in den Optionen unter "Anwendung" > "Zusatzmodule" > "Active Directory Manager aktivieren (ADM)" einschalten. Unter der Schaltfläche befinden sich noch zwei weitere Einstellungsmöglichkeiten.

Die Optionen zum Active Directory Manager finden sich im Optionsdialog von Install.Desk.

69


Unter "Verbindung" tragen Sie bitte Name bzw. IP-Adresse des Active Directory Servers ein. Darunter sind Benutzer (mit Domänennotation) und Passwort zu ergänzen. Der Benutzer muss ausreichend Zugriffsberechtigungen auf das Active Directory besitzen. Alternativ können Sie den angemeldeten Benutzer verwenden. Sie können eine Domäne vorgeben oder alternativ die Standarddomäne des AD verwenden. Mit der Schaltfläche "Verbindung testen" stellen Sie fest, ob ein Zugriff auf das AD mit den gegebenen Parametern möglich ist. Bei Erfolg erscheint eine Message-Box mit dem Text "Verbindung erfolgreich.“.

Unter "Ausführung" ist es möglich den Zeitpunkt festzulegen, zu dem die Installationsjobs ausgeführt werden. Zur Auswahl stehen die Optionen "Sofort", "Nach Neustart" und "X Tage nach Beitritt". Bei der letzten Auswahl können Sie genau festlegen, nach wie vielen Tagen und zu welcher Uhrzeit der Job ausgeführt werden soll. Diese Voreinstellung gilt zunächst für alle Installationsjobs bzw. AD Gruppen, es ist jedoch auch möglich diese für einzelne AD Gruppen zu ändern. Klicken Sie hierzu mit der rechten Maustaste auf eine AD Gruppe, die Sie der Verteilliste "Active Directory Gruppen" zugeordnet haben und wählen Sie "Bearbeiten". Diesen Befehl finden Sie außerdem in der Menüleiste unter "Start" - Menügruppe "AD Gruppen" - "Bearbeiten".

Hinzufügen von AD Gruppen

Wenn das Zusatzmodul Active Directory Manager aktiviert ist, befindet sich unter der Menüleiste ein weiterer Reiter "AD Gruppen". In der linken Spalte ist in einer Baumansicht die Struktur des verbundenen Active Directory zu sehen. Mit dem Kontextmenü (rechter Mausklick) oder über die Menüleiste lässt sich der Baum aktualisieren oder es können AD Gruppen gesucht werden. Durch die Funktion "Geräte anzeigen" sehen Sie die Geräte, die der

70


Gruppe zugeordnet sind. Mit "Übernehmen" wird die AD Gruppe der Liste "Active Directory Gruppen" in der zweiten Spalte hinzugefügt. Für diese Gruppen können Sie verschiedene Konfigurationen festlegen (s. Kapitel Basiskonfiguration für AD-Gruppen).

Basiskonfiguration für AD Gruppen

Für alle Gruppen, die der Liste "Active Directory Gruppen" zugeordnet wurden, lassen sich verschiedene Einstellungen bei der Softwareverteilung vornehmen. Installationsjobs oder -pakete können einfach aus den rechten beiden Spalten (Installationsjobs und Installationspakete) per Drag&Drop auf die jeweilige AD Gruppe gezogen werden. Dabei ist auch eine Mehrfach-Auswahl möglich. Halten Sie dafür die Strg-Taste gedrückt und klicken Sie zunächst auf die gewünschten Gruppen und dann auf die benötigten Installationsjobs. Mit dem Button "Zuordnen" unter "Start" - Menügruppe "Installationsjobs" oder über das Kontextmenü ("Markierten AD Gruppen zuweisen") können Sie alle markierten Jobs den ausgewählten AD Gruppen zuordnen. Wie Sie Installationsjobs generieren entnehmen Sie bitte dem Kapitel "Jobs und Pakete definieren". Die einzelnen Installationsjobs werden unter der jeweiligen AD Gruppe aufgelistet und können über das Kontextmenü oder die Menüleiste bearbeitet oder entfernt werden. Mit dem Zusatzmodul Active Directory Manager ist es ebenfalls möglich einem Job einen sogenannten "Gegenjob" zuzuordnen. Dies ist im Bearbeitungsfenster eines Jobs möglich (Rechtsklick auf einen Job und "Job bearbeiten" wählen oder unter "Start" - Menügruppe "Installationsjobs" - "Bearbeiten"). Dort lässt sich unter dem Menüpunkt "Verwendung" mit dem Fernglas-Symbol ein Gegenjob aus der Liste der Deinstallationsjobs festlegen.

71


Wird ein Installationsjob mit Gegenjob auf eine Gruppe gezogen, wird der Liste gleichzeitig der zugeteilte Deinstallationsjob hinzugefügt. Installationsjobs sind mit einem grünen Pfeil und Deinstallationsjobs mit einem roten Pfeil gekennzeichnet. Gegenjobs bzw. Deinstallationsjobs werden ausgeführt, sobald ein Gerät eine AD Gruppe verlässt. Installationsjobs werden hingegen beim Geräte-Eintritt in eine AD Gruppe ausgeführt (es sei denn, der Zeitpunkt der Ausführung wurde auf einen späteren Zeitpunkt festgelegt - s. Kapitel "Active Directory Manager Einstellungen"). Auf diesem Weg lässt sich die Softwareverteilung für AD Gruppen bequem automatisieren und Sie können sich sicher sein, dass Ihre Clients genau die Anwendungen erhalten, die sie für Ihr jeweiliges Aufgabengebiet benötigen.

72

Schwachstellenmanagement Schwachstellenmanagement

Übersicht

Das Modul „Schwachstellenmanagement“ ist ein kostenpflichtiges Modul und muss in den Optionen unter "Zusatzmodule" aktiviert werden. Das Schwachstellenmanagement unterstützt Sie dabei, kritische Sicherheitslücken zu erkennen und Risiken mittels CVSS- und CVE-zertifizierter Handlungsempfehlungen zu beseitigen. Als Basis werden die international gemeldeten Schwachstellen (CVE) und die davon jeweils betroffene Software zentral gesammelt und mit den Kunden-Installationen von Install.Desk über Web-Service regelmäßig abgeglichen. Da Install.Desk auch einen umfassenden Software-Scan aller Clients im Netzwerk bietet, können die installierte Software über intelligente Verfahren mit der durch die bekannten Sicherheitslücken betroffenen Software abgeglichen werden. Auf diese Weise lassen sich die verwundbaren Clients sowie die verwundbare Software automatisch identifizieren und anzeigen (Vulnerability Scanning). Das System schlägt Strategien und Fixes für die Schwachstellen vor. Das Schwachstellenmanagement hilft dem Administrator dabei, automatische Reaktionsroutinen als installierbare Jobs und Pakete festzulegen. Die Installationsaufträge zur Behebung der Schwachstellen können wie gewohnt sofort, beim nächsten Neustart oder zeitgesteuert automatisch ausgeführt werden..

CVE (Common Vulnerabilities and Exposures) CVE ist ein Industriestandard mit dem Ziel, eine einheitliche Namenskonvention für Sicherheitslücken und Schwachstellen in Computersystemen zu definieren. Die Implementation einer laufenden Nummer zur eindeutigen Identifikation und Vermeidung von Mehrfachnennung einer Schwachstellen (z. B. CVE-2006-3086) gewährleistet eine eindeutige Identifizierung der Schwachstelle. Dadurch ist ein reibungsloser Informationsaustausch zwischen den verschiedenen Datenbanken einzelner Hersteller möglich. Link: https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=Microsoft

Server Abgleich Wir "sammeln" für Sie immer aktuell die international gemeldeten Schwachstellen (CVE = Common Vulnerabilities and Exposures) samt der jeweils betroffenen Software zentral auf unserem Server und gleichen diese mit Ihrer Installation von Install.Desk über Web Service regelmäßig ab. So bleibt Ihre Installation von Install.Desk immer auf dem aktuellen Stand der gemeldeten Schwachstellen. Durch den Abruf einer Definitionsdatei (CVE-Datei), die auf einem Server der FCS bereitsteht, wird Install.Desk einmal täglich automatisiert (oder manuell über einen Aktualisierungs-Button) mit den zentral gesammelten CVE-Informationen bestückt, die anschließend mit den gescannten Softwareinformationen abgeglichen werden. Den automatisierten Abruf der Definitionsdatei können Sie in den Einstellungen (Optionen) parametrieren: Hier legen Sie das Intervall in Tagen fest (Voreinstellung 1 Tag) sowie ggf. einen internen Proxy, den Sie für den Zugriff nach außen ggf. eintragen müssen.

73

Schwachstellenmanagement

Die Zuordnung der CVE-Informationen zu den installierten Softwareprodukten wird durch ein integriertes Verfahren in Install.Desk automatisiert durchgeführt. Zusätzlich können Sie das Mapping von installierter Software mit den betroffenen Software-Anwendungen laut CVE manuell durchführen. Hierzu öffnen Sie den Dialog "CVE Software Zuordnung" im Hauptmenü "Schwachstellenmanagement":

In diesem Dialog können Sie die automatisch getroffene Zuordnung einsehen und ggf. ändern.

74


Dashboard

Das Dashboard liefert eine Übersicht zu Schwachstellen der auf den Geräten installierten Software. Der obere Bereich zeigt innerhalb eines Kuchen-Diagrammes die Anzahl der Schwachstellen sowie die Anzahl der betroffenen Geräte gruppiert nach dem jeweiligen Schweregrad. Im unteren Bereich zeigt das Diagramm links die Geräte mit den meisten Schwachstellen, das Diagramm auf der rechten Seite zeigt die Softwareprodukte mit den meisten CVE-Einträgen . Wie in allen Diagrammen haben Sie einen direkten Durchgriff sowohl auf die Top-Clients, als auch auf die Top-Verwundbare-Software.

75


Schwachstellen Die ermittelten Schwachstellen werden nach CVSS Standard mit einem entsprechenden Schweregrad versehen. Das Kuchendiagramm stellt die Gesamtzahl der gefundenen Schwachstellen, farblich aufgeteilt nach dem entsprechenden Schweregrad dar. Durch klicken auf das entsprechende Kuchenstück springen Sie direkt ab in die Liste der Schwachstellen, sortiert nach dem jeweiligen Schweregrad. Betroffene Geräte Analog zu der Darstellung der Schwachstellen werden die betroffenen Geräte dargestellt. Auch hier haben Sie die Möglichkeit direkt auf die Liste der betroffenen Geräte zu springen, ebenfalls sortiert nach dem jeweils angeklickten Schweregrad. Top verwundbare Clients Das Balkendiagramm "Top verwundbare Clients" stellt die Top-5 Clients dar, die die höchste Anzahl an schwachstellenbehafteter Software installiert haben. Durch Klick auf den entsprechenden Balken gelangen Sie auf die Detailübersicht der Schwachstellen pro Client. Top verwundbare Software Das Balkendiagramm "Top verwundbare Software" stell die Top-5 Softwareprodukte dar, die die höchste Anzahl an CVE-Einträgen haben. Durch Klick auf den entsprechenden Balken gelangen Sie auf die Detailübersicht der Schwachstellen pro Software.

Scoring der Schwachstelle

Der Schweregrad der Schwachstellen wird folgerndermaßen unterteilt:

• Niedrig

• Mittel

• Hoch

• Kritisch

• Kein Scheregrad definiert

Der Schweregrad ergibt sich aus dem CVSS-Angaben und ist genormt.

Pro Schwachstelle

Zur Bearbeitung von Schwachstellen gibt es mehrere Sichten: - Pro Schwachstelle - Pro Client - Pro Software In allen Sichten ist eine Zuordnung von Jobs und Paketen möglich, um die Schwachstellen zu beheben. Welche Sicht sich gerade anbietet, kommt auf den Blickwinkel an. In der Ansicht "Pro Schwachstelle" sind die entdeckten Schwachstellen gelistet, die Ihre Geräte verwunden und durch Abgleich mit der installierten Software aufgespürt wurden. Es werden demnach lediglich die für Ihre Clients relevanten Schwachstellen angezeigt. Über Kontextmenü oder Hauptmenü kann einer markierten Schwachstelle ein neuer oder vorhandener Job bzw. ein neues oder ein vorhandenes Paket zur Lösung zugeordnet werden. Zusätzlich lassen sich die betroffenen Clients markieren (siehe im Bild unten) und über Kontextmenü oder Hauptmenü in eine Verteilgruppe packen.

76


So kann anschließend in der Softwareverteilung ein Auftrag zur Behebung der Schwachstelle erzeugt werden, in dem der Job bzw. das Paket der Verteilgruppe zugeordnet wird. Näheres dazu finden Sie auch im Abschnitt "Strategie und Fix der Schwachstelle".

Pro Client

Hier werden die relevanten Schwachstellen pro Client angezeigt. Die linke Liste ist zweigeteilt: Unterhalb der Liste der Clients mit Schwachstellen erscheint die Liste „Betroffene installierte Software“. Zum oben markierten Client wird jeweils unten die betroffene installierte Software mit Anzahl der verursachenden CVE’s angezeigt. Im rechten Bereich werden die entdeckten Schwachstellen zum jeweiligen Client mit Detailinformationen dargestellt. Diese Ansicht hat den Vorteil, dass Sie gezielt einen einzelnen Rechner von Schwachstellen bereinigen können. In der rechten Liste kann über Kontextmenü oder Hauptmenü für die markierten Schwachstellen ein Job / Paket zugeordnet werden. Für die jeweils betroffenen Clients einer Schwachstelle rechts unten lässt sich wiederum eine Verteilgruppe erstellen.

77


Pro Software

Mit dieser Ansicht können Sie Schwachstellen direkt für eine betroffene installierte Software beheben. Sie können somit mit nur einer Aktion einen Job für alle verursachenden CVE einer installierten Software erstellen und somit durch nur ein Update sämtliche CVE einer installierten Software beheben. In dieser Ansicht finden Sie links in der Auflistung alle installierten Softwareprodukte, welche von mindestens einer Schwachstelle betroffen sind. Auf der rechten Seite werden dann für das jeweils selektiere Softwareprodukt die verursachenden Schwachstellen einzeln aufgelistet. Die linke Liste ist zweigeteilt. Unter der Liste der betroffenen Software links werden in einer weiteren Liste die betroffenen Clients angezeigt, und zwar für die jeweils oben markierte Software. Zusätzlich finden Sie ein Kontextmenü in der Auflistung der betroffenen Clients links, mit dem eine neue Verteilgruppe für die markierten Clients erstellt werden kann. So kann mit einer Aktion eine Verteilgruppe für alle betroffenen PCs einer verwundbaren Software erstellt werden. Daneben ist eine Mehrfachselektion der CVE’s zu der markierten Software möglich, um mehreren CVE’s dem selben Job auf einmal zuzuordnen.

78


Neu entdeckte Schwachstellen

Mit diesem Bericht sind neue Schwachstellen sofort augenfällig. Jeder Schwachstelleneintrag in diesem Bericht zeigt an, wie viele Clients und wie viele Software-Anwendungen von der jeweiligen Schwachstelle betroffen sind. Der berechtigte Benutzer muss die jeweiligen Schwachstellen als "Gelesen" markieren, so dass diese in diesem Bericht nicht mehr angezeigt werden. Den Bericht starten Sie aus dem Hauptmenü "Schwachstellenmanagement" über den Menü-Button "Neu entdeckte Schwachstellen". Sind neue Schwachstellen vorhanden, die Sie noch nicht gelesen haben, so erscheint bereits in dem Menü-Button ein kleines Warnschild, das Sie auf die neuen Schwachstellen hinweist:

Über die Checkbox "Nur neue, nicht gesehene Schwachstellen anzeigen" können Sie den Bericht auf die neuen Schwachstellen eingrenzen. Pro neu entdeckte Schwachstelle können Sie auf Knopfdruck (unten rechts) in die Ansicht "Pro Schwachstelle" verzweigen. Neu entdeckte Schwachstellen lassen sich per Knopfdruck auch auf einmal als "Gelesen" markieren. Dieser Bericht ist ein Standardbericht, der sich wie gewohnt sortieren, filtern, gruppieren, exportieren un drucken lässt. Auch Vorlagen stehen zur Verfügung.


Schwachstellen ausschließen

Um innerhalb der erkannten Schwachstellen die Übersicht über alle relevanten Schwachstellen zu behalten, haben Sie die Möglichkeit, Schwachstellen auszuschließen, sodass diese zwar erkannt und in der Sicht bleiben, allerdings nicht das Dashboard beeinflussen. Dies lässt sich global (für alle Clients) oder lokal (für diesen einen bestimmten Client) einrichten. Ein weiterer Grund für den Ausschluss von Software die als Schwachstelle definiert wurde, kann die bewusste Installation von risikobehafteter Software sein, z.B. bei Installationen auf Altsystemen, die nicht aktualisiert werden dürfen.

79

Daneben gibt es einen Bericht zur Ausschlussliste für Schwachstellen, der lokale und globale Schwachstellen umfasst. Dieser enthält die Spalten Hostname und Domäne, die leer sind, wenn es sich um globale Schwachstellen handelt. Wenn eine Schwachstelle manuell ausgeschlossen wird, so kann die Eingabe einer Begründung durch den Benutzer angefordert werden. Die Begründung wird mit der ausgeschlossenen Schwachstelle gespeichert. In den Optionen unter Schwachstellenmanagement finden Sie einen Schalter (Checkbox), mit dem Sie die Eingabe einer Begründung aktivieren können.

Strategie und Fix der Schwachstelle

Schwachstellen werden mit Install.Desk logisch behoben, demnach aufgrund von Job bzw. Paket in Install.Desk und nicht aufgrund der tatsächlich installierten Fixes und Software-Updates gemäß Herstellervorgabe. Es liegt in Ihrer Verantwortung, diesen Job oder dieses Paket richtig und wirksam zu erstellen. Dazu kann einer Schwachstelle (CVE) ein Job oder ein Paket zugeordnet bzw. für eine Schwachstelle (CVE) ein Job oder ein Paket neu erstellt werden. Auch lassen sich in diesen Sichten direkt Verteilgruppen für die jeweils betroffenen Clients erstellen. Ein Job bzw. Paket kann mehr als einer Schwachstelle zugeordnet bzw. für mehr als eine Schwachstelle erzeugt werden. Einer Schwachstelle kann aber jeweils nur genau ein Job oder ein Paket zugeordnet werden. Der Job bzw. das Paket wird sodann nach der bekannten und bereits vorhandenen Logik auf die Clients bzw. Verteilgruppe verteilt. Durch den erfolgreich ausgeführten Auftrag werden die dem Job bzw. Paket zugeordneten Schwachstellen auf den Clients des Auftrags behoben und erscheinen sodann in der Anzeige „Behobene Schwachstellen“ zum Client in der Ansicht "Pro Client".

80


Ein Job bzw. Paket kann mehr als einer Schwachstelle zugeordnet bzw. für mehr als eine Schwachstelle erzeugt werden. Einer Schwachstelle kann aber jeweils nur genau ein Job oder ein Paket zugeordnet werden (1:n).

Behobene Schwachstellen

Es gibt einen separaten Bericht über die erfolgreich behobenen Schwachstellen mit Datum der Behebung sowie Benutzerinformation. Dieser dient einem Security-Audit, um nachzuweisen, wann welche Schwachstellen von wem behoben wurde.

81

Pro behobener Schwachstelle wird im Bericht ausgewiesen, durch welche Auftragsnummer und welchen Job/Paket die Schwachstelle behoben wurde. Daneben ist erkennbar, wann und durch wen und auf welchem Rechner die Schwachstelle behoben wurde.

So haben Sie immer einen Nachweis, welche Schwachstellen bereits auf welchen Rechnern behoben worden sind. Pro behobener Schwachstelle können Sie in die Historie der Softwareverteilung verzweigen, um weitere Detailinformation über die Installation zu erhalten. Dieser Bericht ist ein Standardbericht, der sich wie gewohnt sortieren, filtern, gruppieren, exportieren un drucken lässt. Auch Vorlagen stehen zur Verfügung.


Schwachstellen Übersicht

Den Bericht "Schwachstellen Übersicht" erhalten Sie im Hauptmenü "Schwachstellenmanagement" durch Klicken des gleichnamigen Menü-Buttons. Der Bericht listet sämtliche international gemeldete Schwachstellen auf und nicht nur jene, die auf Ihren Clients entdeckt wurden. Die Schwachstellen werden in ein Scoring-Modell unterteilt, um den Grad ihrer Schwere abschätzen zu können. Dieser Schweregrad ist standardisiert nach CVSS und gewährleistet die Standardisierung von Informationen. Zu jeder Schwachstelle können Details wie z.B. die Beschreibung oder näheres zum Scoring angezeigt werden. Um die Darstellung der Listen anzupassen und die Daten Ihren Wünschen entsprechend darzustellen, können Sie nicht relevante Spalten ausblenden, relevante Spalten einblenden, oder Informationen gruppieren. Die Sichten lassen sich entsprechend als Vorlage speichern und in die bekannten Formate exportieren. Um die Anzeige auf relevante CVE einzuschränken, ist die Ansicht gefiltert nach dem Datum der Veröffentlichung der CVE. Im Standard ist das Filterdatum auf 4 Wochen in der Vergangenheit gesetzt, kann aber selbstverständlich geändert werden.

82


83

OS-Packager (Zusatzmodul)


Übersicht und Nutzen Der Baustein "OS-Packager" erlaubt es, Betriebssystempakete zu erstellen und zu konfigurieren, so dass fix und fertige Setups inklusive der vorkonfigurierten Antwortdatei entstehen, die ausgerollt werden können. Zur Erstellung der Antwortdateien steht ein komfortabler Setup-Manager zur Verfügung. Die Antwortdatei wird der Distribution beigelegt, so dass eine "stille" Installation - also eine Installation ohne weitere Dialogeingaben - auf den Zielgeräten ausgeführt werden kann. Betriebssystempakete lassen sich erstellen für die Betriebssystem-Versionen Windows Vista bis Windows 10. Der Setup-Manager ist flexibel konzipiert, so dass sich die unterschiedlichen Anforderungen der verschiedenen Betriebssystem-Versionen abbilden lassen. Die fertigen Betriebssystempakete stehen mit der Antwortdatei jeweils auf dem gewählten Distributionsverzeichnis bereit und können von dort auf die Zielgeräte ausgerollt werden. (Ausrollen auf Zielgeräte ist nicht im Leistungsumfang.) Mit dem Baustein "OS-Packager" lassen sich Betriebssystempakete bedarfsgerecht für die jeweilige Zielumgebung erstellen. So können z.B. mehrere unterschiedliche Pakete für Windows 7 geschnürt und in Install.Desk verwaltet werden. Durch Install.Desk sind sämtliche OS-Pakete und deren unterschiedliche Konfigurationen in einem Tool vereint. Der Baustein "OS-Packager" ist ein Zusatzmodul, der separat lizenziert werden muss. Bitte fragen Sie unseren Vertrieb. Um den Baustein zu nutzen, müssen Sie diesen zuerst in den Optionen unter Anwendung, Zusatzmodule über die Checkbox "OS-Packager aktivieren" einschalten. Um OS-Pakete zu pflegen, benötig der Benutzer die Berechtigung "OS-Pakete anlegen, pflegen und löschen".

Neues OS-Paket Sie finden das Modul "OS-Packager" nach Aktivierung des Zusatzmoduls in einem separaten aufklappbaren Fenster rechts unten im Bild. Sie fügen ein neues OS-Paket hinzu entweder über Kontextmenü (rechte Maustaste) "Neues OS-Paket" oder über "OS-Packager", Menügruppe "OS-Paket, "Neues OS-Paket" aus dem Hauptmenü. In dem nachfolgenden Dialog wählen Sie bitte das Windows Betriebssystem, für das Sie das Paket erstellen wollen. Bitte tragen Sie dann einen Namen ein, unter dem Sie das Paket verwalten wollen. Sie müssen hier auch ein Distributionsverzeichnis wählen. Im Distributionsverzeichnis müssen sich die originalen Setup-Dateien des Windows Betriebssystems befinden bzw. diese müssen nachfolgend dorthin kopiert werden.

Windows Setupdateien kopieren

85


Wenn sich die originalen Windows Setupdateien noch nicht im Distributionsverzeichnis des Pakets befinden, dann müssen Sie diese dorthin kopieren. Bitte markieren Sie das OS-Paket im Baum und wählen Sie rechte Maustaste "Windows Setup Dateien kopieren (oder aus dem Hauptmenü "OS-Packager", Menügruppe "Setup-Dateien" "Dateien kopieren"). Es erscheint ein Dateidialog, mit dem Sie das Quellverzeichnis auswählen, auf denen sich die Windows Setupdateien befinden. Mit "OK" starten Sie den Kopiervorgang. Auf die kopierten Setupdateien im Distributionsverzeichnis kann über das CD-Symbol unterhalb des OS-Pakets im Baum zugegriffen werden. Die Setupdateien können bearbeitet und gelöscht werden.

Antwortdatei erstellen Durch die Antwortdatei wird eine vorkonfigurierte Installation möglich, bei der kein weiterer Eingriff erforderlich ist (silent Installation). Bitte markieren Sie das OS-Paket im Baum und wählen Sie über rechte Maustaste "Neue Antwortdatei". (oder aus dem Hauptmenü " OS-Packager", Menügruppe "Antwortdatei", "Neue Antwortdatei". Es erscheint der zum jeweiligen Windows Betriebssystem passende Setup-Manager, mit dem Sie nun die Antwortdatei erstellen können.

Durch die Antwortdatei können Sie für das Betriebssystem u.a. folgendes festlegen:

• BIOS-Modus (UEFI oder Legacy)

• Prozessorarchitektur (32 oder 64 Bit)

• Produktschlüssel (Windows Product Key)

• Name des Benutzers und Organisation

• Arbeitsgruppe oder Domäne

• Administrator Passwort

• Computername

• Sprachen

86


• Zeitzone

• Partitionierung Auf die Antwortdatei zum OS-Paket kann über den gleichlautenden Unterzweig im Baum zugegriffen werden, um die Antwortdatei zu verändern oder zu löschen. Die Antwortdatei wird im Distributionsverzeichnis abgelegt. Die fertige Distribution kann nachfolgend auf die Zielgeräte verteilt werden, z.B. über USB-Stick.

87

Software-Kiosk (Zusatzmodul) Was ist der Software-Kiosk?

Der webbasierte Software-Kiosk dient als Self-Service-Portal für die Anwender. Der Software-Kiosk läuft in jedem Browser und zeigt sich in modernem Webdesign. Mit dem Software-Kiosk können die Mitarbeiter selbst entscheiden, welche Anwendungen sie wann installieren wollen. Der Administrator legt in Install.Desk fest, welche Anwendungen in Form von Jobs oder Paketen für welchen Benutzerkreis freigegeben werden. Alles Weitere obliegt den Mitarbeitern. Der Administrator wird von vielfältigen Installationsaufgaben entlastet. Die Benutzer gelangen mit ihrem bekannten Windows Logon in den Kiosk, sehen dort alle für sie freigegebenen Jobs und Pakete und entscheiden selbst, was wann installiert werden soll. Der Kiosk ist eine Weblösung, die mit Install.Desk über ein REST API kommuniziert. Kiosk und REST API müssen auf einem Webserver installiert werden. Der Kiosk braucht Zugriff auf das interne Active Directory für das Windows Logon. Der Software-Kiosk ist ein Zusatzmodul, das separat lizenziert werden muss. Bitte fragen Sie unseren Vertrieb.

Einstellungen in Install.Desk

Das Zusatzmodul „Kiosk“ kann in den Optionen aktiviert werden. Unter dem Tabreiter „Definieren“ können Jobs und Pakete für den Kiosk freigegeben werden. Hierfür aktivieren Sie die Option „für Kiosk freigeben“ im Bearbeiten-Dialog des jeweiligen Jobs oder Pakets. Für die Anzeige im Kiosk können an dieser Stelle Anzeigename, Anzeige-Beschreibung und Datum der Freigabe festgelegt werden.

89

Software-Kiosk (Zusatzmodul)

Um die Jobs und Pakete nicht für alle Benutzer freizugeben, besteht die Möglichkeit, Einschränkungen nach AD Gruppen, Verteilgruppen und Geräten vorzunehmen.

Installation REST API und Kiosk

Eine Installationsanleitung für die REST API erhalten Sie durch unseren Vertrieb. mailto:[email protected]

Am Kiosk anmelden

Das Log-in am Kiosk wird über die Windows Authentifizierung durchgeführt.

90


Im Anschluss können Installationen am angemeldeten Gerät durchgeführt werden.

Den Kiosk verwenden

Der Software-Kiosk kann von den Mitarbeitern in jedem Browser aufgerufen werden. Software-Angebote Auf der Seite „Software-Angebote“ sind die Softwareprogramme (Jobs) sowie Pakete zu finden, die für den Benutzer bzw. das Gerät zur Installation freigegeben wurden. Die Mitarbeiter können die gewünschten Programme sofort installieren, beim nächsten Neustart ausführen lassen oder einen Zeitpunkt wählen.

Aktuelle Installationen Auf dieser Seite werden die neu hinzugefügten sowie laufenden Installationen angezeigt. Installationshistorie

91

Software-Kiosk (Zusatzmodul)

Unter „Installationshistorie“ sind die abgeschlossenen Installationen zu finden.

92

Hinweise Wichtige Hinweise Hinweis zu Fehler 1219 (Anmeldeinformationen stehen in Konflikt): Scheitert das Verbinden des Netzlaufwerks auf einem Zielgerät mit Fehler 1219, um von einer Share (Softwaredepot) zu installieren, so muss im angegebenen Netzwerkpfad anstatt des Rechnernamens die IP-Adresse eingesetzt werden (Beispiel: nicht \\server1\software, sondern \\192.168.10.2\software im Feld "Netzwerkpfad" eintragen). Hinweis zum Fehler 67 (Netzwerkname nicht gefunden): Dieser Fehler tritt bei Windows NT Zielrechnern auf, wenn ein Netzwerkpfad angegeben ist, der keiner Freigabe entspricht. Der angegebene Netzwerkpfad (siehe "Der Job-Dialog") muss also für Windows NT Zielrechner einer Freigabe entsprechen.

93

Index E

Einstellungen 69 G

Geräte zuweisen 59

W

Wichtige Hinweise 93

95

Documents

Install.Desk Benutzerhandbuch - iccm.fair-computer.deiccm.fair-computer.de/installdesk/help/HelpInstallDesk_German.pdfTable of Contents Willkommen..... 1