Zuletzt geändert von S V am 2024/03/20 08:36
Zeige letzte Bearbeiter
1 {{aagon.priorisierung}}
2 160
3 {{/aagon.priorisierung}}
4
5 {{aagon.floatingbox/}}
6
7 = Ausgangslage =
8
9 Sie können mithilfe eines Client Commands auf all Ihren Clients Programme installieren und diese so verteilen. Dies kann zum Beispiel dann sinnvoll sein, wenn Sie zeitnah auf Sicherheitsrisiken reagieren und beispielsweise ein Antivirusprogramm verteilen müssen. Durch das Client Command werden Sie nicht durch räumliche Entfernungen Ihrer Mitarbeiter gehindert und können zentral und gezielt ein Programm steuern.
10 In diesem Anwendungsfall wird beschrieben, wie Sie das Windows Feature //Defender Antivirus// über ein Client Command installieren und aktivieren können. Um eine Möglichkeit der Ein- bzw. Ausgrenzung verschiedener Betriebssysteme aufzuzeigen, wird in diesem Beispiel das Betriebssystem //Windows Server 2016 //genutzt.
11 Gehen Sie dafür wie folgt vor:
12
13 == Skript auswählen ==
14
15 1. Navigieren Sie ins Modul //Client Commands// > //Erstellen//.
16 1. Klicken Sie in der Ribbonleiste auf //Hinzufügen//. Es öffnet sich der Client Command Editor, in dem Sie entscheiden müssen, ob es sich um ein Console- oder Clientskript handelt. In diesem Fall wählen Sie das Clientskript aus.
17
18 == Command //Execute PowerShell script //auswählen und bearbeiten ==
19
20 1. Wählen Sie den Befehl //Processes and Shell// > //Execute PowerShell script// aus.
21 1. Öffnen Sie den Befehl per Doppelklick.
22 1. Wechseln Sie in den //Allgemein //Tab.
23 1. Fügen Sie unter //Beschreibung der Aktion //einen Namen ein, wie zum Beispiel „Microsoft Defender Antivirus installieren“.
24 1. Wechseln Sie nun in den //Details //Tab.
25 1. Tragen Sie dort die Befehle in den Textbereich hinein, die als PowerShell-Skript ausgeführt werden sollen.
26 In diesem Fall müssen Sie „//Install-WindowsFeature -Name Windows-Defender//“ in die erste Zeile eingeben.
27
28 {{aagon.infobox}}
29 Sie können den Textbereich aus einem bestehenden Skript kopieren oder selbst händisch eingeben. Es dürfen nur ASCII Zeichen verwendet werden.
30 {{/aagon.infobox}}
31
32 {{figure}}
33 (% style="text-align:center" %)
34 [[image:65_Use Case Client Commands_Microsoft Defender Antivirus installieren_478.png]]
35
36 {{figureCaption}}
37 PowerShell-Skript einfügen
38 {{/figureCaption}}
39 {{/figure}}
40
41 7. Beenden Sie Ihre Arbeiten an dem Befehl, indem Sie auf //OK //klicken.
42
43 == Command //If operating system is (not) //einfügen und anpassen ==
44
45 1. Laden Sie den Befehl //If operating system is (not) //(Conditions) in das Skript, indem Sie es wie den vorherigen Befehl aus der Commandliste per Doppelklick auswählen.
46 1. Vergewissern Sie sich, dass im //Details //Tab unter //Befehl //die Option „Wenn Betriebssystem ist“ ausgewählt ist.
47 1. Wählen Sie unter den //Einstellungen// das Betriebssystem, welches Sie benötigen.
48 In diesem Beispiel wird der Windows Server 2016 gewählt.
49 1. Wechseln Sie in den //Allgemein// Tab.
50 1. Fügen Sie eine aussagekräftige Beschreibung der Aktion ein, z.B. „Betriebssystem ist "Windows Server 2016"“.
51 1. Klicken Sie auf //OK//, um den Befehl abzuschließen.
52
53 {{figure}}
54 (% style="text-align:center" %)
55 [[image:65_Use Case Client Commands_Betriebssystem auswählen_484.png]]
56
57 {{figureCaption}}
58 Betriebssystem auswählen
59 {{/figureCaption}}
60 {{/figure}}
61
62 == Command //Execute PowerShell script //einfügen und bearbeiten ==
63
64 1. Wählen Sie den Befehl //Processes and Shell// > //Execute PowerShell script// aus.
65 1. Öffnen Sie den Befehl per Doppelklick.
66
67 {{aagon.infobox}}
68 Rücken Sie diesen Befehl entweder über die Schnellwahlleiste oder den Shortcut STRG + Pfeiltaste rechts ein, sodass er unterhalb des vorherigen Befehls (If operating system is (not)) angezeigt wird. Beim Hinzufügen dieses Befehls können Sie auch das Command einfach auf die Zeile des Betriebssystems ziehen, wodurch es korrekt eingegliedert wird.
69 {{/aagon.infobox}}
70
71 3. Tragen Sie dort die Befehle in den Textbereich hinein, die als PowerShell-Skript ausgeführt werden sollen.
72 4. In diesem Fall müssen "//Install-WindowsFeature-Name Windows-Defender-GUI" //in die Zeile eingeben.
73
74
75 {{aagon.infobox}}
76 //Sie können den Textbereich aus einem bestehenden Skript kopieren oder selbst händisch eingeben. Es dürfen nur ASCII Zeichen verwendet werden.//
77 {{/aagon.infobox}}
78
79 5. Wechseln Sie in den //Allgemein //Tab.
80 6. Fügen Sie unter //Beschreibung der Aktion //einen Namen ein, wie zum Beispiel "Aktivierung der GUI".
81
82 {{figure}}
83 (% style="text-align:center" %)
84 [[image:65_Use Case Client Commands_Execute PowerShell script.png]]
85
86 {{figureCaption}}
87 Defender GUI einfügen
88 {{/figureCaption}}
89 {{/figure}}
90
91 7. Schließen Sie das Command ab, indem Sie auf //OK //schließen.
92
93 Speichern Sie Ihr Client Command ab und benennen Sie es nach Ihrem Wunsch. Dieses Beispiel wurde in diesem Fall „Aktivierung von Microsoft Defender über PowerShell“ genannt.
94
95 {{figure}}
96 (% style="text-align:center" %)
97 [[image:65_Use Case Client Commands_Microsoft Defender über PowerShell aktivieren_1083.png]]
98
99 {{figureCaption}}
100 Client Command-Editor: Defender über ein Client Command aktivieren
101 {{/figureCaption}}
102 {{/figure}}
103
104 == Client Command-Phasen durchlaufen lassen ==
105
106 Ehe das Client Command verwendet werden kann, muss es noch abschließend die [[Testen>>doc:ACMP.65.ACMP-Solutions.Client Commands.Client Command testen.WebHome]], [[Synchronisieren>>doc:ACMP.65.ACMP-Solutions.Client Commands.Client Command synchronisieren.WebHome]], [[Freigeben>>doc:ACMP.65.ACMP-Solutions.Client Commands.Client Command freigeben.WebHome]] und [[Ausführen>>doc:ACMP.65.ACMP-Solutions.Client Commands.Client Command ausführen.WebHome]] durchlaufen. Erst danach können Sie Microsoft Defender auf den von Ihnen ausgewählten Clients installieren und aktivieren.

Navigation

© Aagon GmbH 2024
Besuchen Sie unsere neue Aagon-Community