Agentenplaner
Im Agentenplaner können Sie alle Scan- und Wartungsoptionen für die Arbeit an Ihren Clients konfigurieren. Dabei wird zwischen den Betriebssystemfamilien unterschieden. Sie finden standardmäßig eine Vorlage für die Betriebssystemfamilie Windows und eine Vorlage für die Betriebssystemfamilie Unix.
In beiden Vorlagen finden Sie verschiedene Scan- und Wartungsjobs, für die Sie definieren können, wann diese ausgeführt werden sollen. Dies ist durch Änderungen an den Startbedingungen und dem aktivieren/deaktivieren von Einstellungen möglich. Über die Client-Aktionen können einzelne Scanner auch unabhängig vom gewählten Startintervall zum Agenten gepusht werden. Es ist möglich, beliebig viele Agentenplanervorlagen mit eigenen Startbedingungen für Gruppen von Computern zu erstellen.
Übersicht über Agentenplaner
Unterteilt werden die Agentenplanervorlagen in zwei Bereiche: In den Bereich Agentenplaner und den Bereich Wartung. Im Bereich Agentenplaner sind die Scanner gelistet, welche die Informationen auf dem Client auslesen. Im Bereich Wartung sind die Scanner gelistet, die die Konfigurationen vom Agenten ermöglichen. Sollten Sie viele Clients im Einsatz haben, sind die Einstellungen im Agentenplaner besonders relevant, um eine mögliche Überlastung vom ACMP Server zu verhindern.
Hinweis:
Die Scanner laufen seriell ab und können dadurch nur nacheinander und nicht zeitgleich ausgeführt werden. Berücksichtigen Sie dies während Ihrer Arbeiten, da es dadurch unter Umständen zu Verzögerungen bei der Ausführung kommen kann.
Scanner und Konfigurationsprofile
In den unterschiedlichen Agentenplanervorlagen sind, abhängig von der Betriebssystemfamilie, verschiedene Scanner und Konfigurationsprofile verfügbar. Sollte von Ihnen keine Zuweisung einer selbst erstellten Vorlage über die Container erfolgen, greifen die Standard-Vorlagen. Sie haben die Möglichkeit beliebig viele Vorlagen zu erstellen und zu konfigurieren, die Zuweisung an Clients wird über die Container durchgeführt. Sie können außerdem clientspezifische Vorlagen erstellen, die auf individuelle Agentenplanervorlagen für einen einzelnen Client zurückführen. Mithilfe von unterschiedlichen Vorlagen können Sie so beispielsweise die Einstellungen und Anforderungen von mobilen Geräten und festen Arbeitsplätzen im lokalen Netzwerk abbilden.
Vor den jeweiligen Einstellungen können Sie sehen, ob es sich dabei um einen aktiven Task (
) oder inaktiven Task (
) handelt.
Default - Windows
| Agentenplaner | Beschreibung | Besonderheiten |
| Datei Scanner | Durchsucht Ihre Clients nach Dateien Dateitypen: | Mit dem Datei Scanner ist es möglich, Software auf den Clients auszulesen, die beispielsweise nicht klassisch installiert wurde (z.B. Eigenentwicklungen). Diese können Sie dann beispielsweise im Lizenzmanagement benutzen. Konfigurationsmöglichkeiten finden Sie hierzu unter den Einstellungen. |
| Defender Scanner | Sammelt Microsoft Defender-Scanergebnisse und Statusinformationen Beispiele: - Quarantäneinformationen - Signaturversion und Signaturalter - Eventlog-Einträge des Defenders | Der Defender Scanner sammelt verschiedene Informationen über den installierten Windows Defender. Der Defender Scanner wird aktiviert, wenn Sie den First Step Wizard vom Defender Management durchgehen und beenden. Zusätzlich kann noch konfiguriert werden, welche Ereignistypen inventarisiert werden sollen. Im Standard ist "Information" deaktiviert, da die Datenbank aufgrund der vielen Ereignismeldungen ansonsten unnötig anwächst. |
| Hyper-V Scanner | Scannt Ihre Clients nach Hyper-V Gästen | Mithilfe des Scanners werden die Gäste vom Hyper-V Host ausgelesen. Das Unterscheidungskriterium zur eindeutigen Identifizierung kann in den Einstellungen vorgenommen werden. Außerdem können Gäste über eine Blockliste ausgeschlossen werden. |
| Managed Software Scanner | Scannt Ihre Clients nach Managed Software | Der Managed Software Scanner scannt die auf dem Client installierte Managed Software. Mit der Scanfunktion ermittelt der ACMP Server ein mögliches Defizit zwischen der installierten und verfügbaren Version, die der Client bei sich installiert hat. |
| Regel Scanner | Überprüft die Regeln, die den Clients zugewiesen wurden | Mit dem Regel Scanner können Sie gezielt Dateien, Registryschlüssel und -werte auf dem Client suchen. Beachten Sie, dass eine Suche über ein komplettes Laufwerk ggf. eine lange Ausführungszeit vom Scanner nach sich zieht. |
| Schwachstellen Scanner | Scannt den Client auf vorhandene Schwachstellen | Der Schwachstellen Scanner sorgt für die Aktualisierung der Schwachstellendefinitionsdatei. Mithilfe der Datei wird geprüft, ob Schwachstellen auf dem Client vorhanden sind. |
| Security Scanner | Scannt das Windows Security Center | Es werden die Daten des Windows Security Centers („Windows Sicherheit“) ausgelesen und an ACMP weitergegeben. Hierbei können Sie sich die Informationen anzeigen lassen, ob die Einstellungen, Parameter und Antivirus-Lösungen noch auf dem aktuellen Stand sind. |
| Software Scanner | Scannt MSI / Setup Software und Store Apps und bei Bedarf benutzerspezifische Software | Der Scanner liest die installierte Software aus, die unter „Systemsteuerung und Programme“ gelistet ist. Durch die Scan-Funktion bekommen Sie genaue Details darüber, welche Software auf den Clients installiert ist. Sie können unter den Einstellungen angeben, welche Elemente vom Software Scanner ignoriert werden sollen. Auch kann benutzerspezifische Software ausgelesen werden. Beachten Sie, dass standardmäßig die Updates und Systemkomponenten deaktiviert sind, da hierdurch viele Einträge für den Client ausgelesen werden würden. |
| System Scanner | Scannt Hardwareinformationen des Rechners Beispiele: - Computername - Computerdomäne - Festplattenbelegung - Netzwerkkarten - Betriebssystem- und BitLocker Informationen | Ist beispielsweise dann relevant, wenn Sie während des laufenden Betriebs den Computernamen ändern sollten und dieser noch nicht in ACMP aktualisiert wurde. Erst nach dem Durchlauf des System Scanners würde der neue Name erfasst und angezeigt werden. |
| Windows Updates Scanner | Scannt bereits installierte und noch ausstehende Windows Updates des Rechners | Der Windows Update Scanner scannt die Clients nach bereits installierten und ausstehenden Windows Updates. |
| Wartung | ||
| BitLocker Konfigurationsprofile aktualisieren | Setzt die Einstellungen der Defender Konfiguration auf dem Client und aktualisiert diese bei Bedarf | Der BitLocker Scanner wendet die Konfigurationen gemäß zugewiesenen Konfigurationsprofils an oder aktualisiert diese. |
| Defender Konfigurationsprofile aktualisieren | Setzt die Einstellungen der Defender Konfiguration auf dem Client und aktualisiert diese bei Bedarf | Der Defender Scanner wendet die Konfigurationen gemäß zugewiesenen Konfigurationsprofils an oder aktualisiert diese. |
| Job- und Einstellungs-Scanner | Fragt den ACMP Server die für ihn zugewiesenen Jobs und gesetzten Einstellungen an. - Eingestellte Wartungszeitfenster | Bei der Ausführung werden alle dem Client zugewiesenen und anstehenden Jobs ermittelt. Dies beinhaltet die Jobs, die über einen Container verknüpft wurden, aber auch welche, die zum Client gepusht, jedoch noch nicht empfangen wurden. Für Clients, die im Homeoffice sind und nicht vom ACMP Server erreicht werden können, empfehlen wir ein kurzes Intervall zu nutzen. Damit wird eine zeitnahe Ausführung von gepushten Jobs ermöglicht. Außerdem werden Einstellungen des Agentenplaners und Wartungszeitprofile gescannt und dem zugewiesenen Client übermittelt. |
Default - Unix
| Agentenplaner | Beschreibung | Besonderheiten |
| Software Scanner | Scannt Unix Anwendungen | Der Scanner liest die installierte Software aus. Durch die Scan-Funktion bekommen Sie genaue Details darüber, welche Software auf den Clients installiert ist. |
| System Scanner | Scannt Betriebssystem und Hardware-Informationen des Rechners (z.B. Computername, -domäne, Festplattenbelegung, Netzwerkkarten, Betriebssystem-Informationen) | Ist beispielsweise dann relevant, wenn Sie während des laufenden Betriebs den Computernamen ändern sollten und dieser noch nicht in ACMP aktualisiert wurde. Erst nach dem Durchlauf des System Scanners würde der neue Name erfasst und angezeigt werden. |
| Wartung | ||
| Job Scanner | Sammelt Informationen über verknüpfte und noch auszuführende Jobs. Wird auch beim Agenten Start ausgeführt. |
Vorlagen verwalten
Über die Ribbonleiste haben Sie die Möglichkeit Vorlagen hinzuzufügen (
), umzubenennen (
) oder zu löschen (
). Im zweiten Schritt der Erstellung können die Einstellungen von einer bereits bestehenden Vorlage übernommen werden. Diese Einstellungen können Sie anschließend anpassen.
Hinweis:
Achten Sie bei der Auswahl der bestehenden Vorlage darauf, dass die Betriebssystemfamilie für den geplanten Einsatzzweck übereinstimmt.
Agentplanervorlage erstellen
Startbedingungen
Wenn Sie die Startbedingungen eines Scanners im Agentenplaner ändern wollen, klicken Sie mit einem Doppelklick auf den gewünschten Scan-Job und es öffnet sich ein Dialogfenster.
Das weitere Einstellen der Startbedingungen und alle Besonderheiten können Sie im Abschnitt Startbedingungen lesen.
Zuweisung einer Agentenplanervorlage über Container
Wenn Sie bereits einen Container erstellt haben, können Sie diesem auch eine Agentenplanervorlage über die Detailansicht zuweisen. Über die gleichnamige Kategorie Agentenplaner finden Sie die aktuell zugeordnete Agentenplanervorlage. Diese kann entweder über die Buttons in der Ribbonleiste oder das Kontextmenü geändert werden.
Abhängig davon, welche Betriebssystemfamilie dem Container zugeordnet ist, können auch nur Agentenplanervorlagen mit identischer Betriebssystemfamilie verknüpft werden. Beachten Sie außerdem, dass die Priorität entscheidet, welche Vorlage vom Client genutzt wird. Befindet sich der Client in mehreren Containern, wird immer die Vorlage aus dem Container mit der höchsten Priorität verwendet. Dies muss bei der Zuweisung berücksichtigt und gegebenenfalls in der Priorität des Containers angepasst werden.
Verknüpfung einer Agentenplanervorlage in einem Container
Hinweis:
Bei aktivierter Mandantenfähigkeit haben die globalen Container eine höhere Gewichtung als Mandantencontainer.
Individuelle Agentenplanervorlage über die Client Details
Über die Client Details können Sie eine individuelle Agentenvorlage aktivieren, die gezielt nur für den ausgewählten Client gilt. Die Vorlage hat die höchste Priorität und greift vor der Zuweisung über Container. Navigieren Sie unter den Client Details zum Menüpunkt Software > Computer > Agentenplaner und setzen Sie den Haken in der Checkbox Clientspezifische Vorlage aktivieren, um individuelle Änderungen an der Vorlage vorzunehmen.
Wenn Sie die Vorlage aktiviert und entsprechend konfiguriert haben, speichern Sie die Änderungen und der Agent wird bei der nächsten Aktualisierung berücksichtigt.
Clientspezifische Agentenplanervorlage nutzen
Möglichkeit zur Überprüfung der Ausführung
Mithilfe der mitgelieferten Abfrage ACMP Agent Statuses können Sie prüfen, wann ein Scanner zuletzt gelaufen ist und ob die inventarisierten Daten aktualisiert wurden. Klicken Sie dafür in der Ergebnisliste der ausgeführten Abfrage auf den kleinen Pfeil, der links neben dem Clientnamen angezeigt wird. Dieser öffnet die Detailansicht der Scanner-Daten.
Systemeinstellungen für den Agentenplaner anpassen
In den Systemeinstellungen können Sie für den Agentenplaner die Einstellungen für den Software- und Datei Scanner vornehmen. Navigieren Sie dazu in der ACMP Console zu System > Einstellungen > ACMP Agent > Agent Task.
Einstellungen für Software- und Datei-Scanner
Hinweis:
Beachten Sie, dass Updates und Systemkomponenten viele Einträge in der Datenbank erzeugen. Sofern diese Informationen nicht benötigt werden, empfehlen wir Ihnen die Standardkonfigurationen eingestellt zu lassen.
Hinweis:
Sie können die Festplattenauslastung anpassen, damit ein Weiterarbeiten während des Scans auf dem Computer möglich ist.