Endpoint Central auf dem Server verwaltet nichts selbst. Jeder Patch, jede Fernsteuerungssitzung, jeder Inventarscan und jede Softwarebereitstellung erreicht einen PC über ein kleines Programm – den Agenten. In dieser Anleitung wird dieser Agent ordnungsgemäß installiert: die im Video gezeigte Download- und Installationsroute und jede ernsthafte Rollout-Route danach.
Im Video folgt Anshu dem Weg, mit dem jedes Endpoint Central-Setup beginnt: Melden Sie sich bei der Endpoint Central-Konsole an, öffnen Sie die Registerkarte Agent, gehen Sie zu Computer, klicken Sie auf Agent herunterladen für das Büro, das Sie einrichten, und installieren Sie das Paket auf dem Client-Computer. Er weist außerdem darauf hin, dass die Konsole Agent-Downloads für Mac und Linux bietet, nicht nur für Windows. Diese manuelle Route eignet sich perfekt für die ersten paar Maschinen und zum Testen. Ein Büro mit fünfzig PCs braucht mehr – daher fährt dieser Leitfaden mit der Konsolen-Push-Installation, den drei GPO-Varianten, SCCM und Betriebssystem-Imaging fort und dann mit den Teilen, die in den meisten Setup-Videos übersprungen werden: Überprüfen, ob der Agent wirklich aktiv ist, Entfernen, wenn er geschützt ist, und Verstehen, was dieses kleine Programm tatsächlich auf einem PC tun kann.
Öffnen Sie die Endpoint Central-Konsole und melden Sie sich als Administrator an. Gehen Sie zu Agent → Computer, wählen Sie das Remote-Büro aus, zu dem der PC gehört, und klicken Sie auf Agent herunterladen. Kopieren Sie das heruntergeladene Paket auf den Client-PC – USB-Stick, freigegebenen Ordner oder wie auch immer Sie möchten – und führen Sie es als Administrator aus. Der Installer ist leise und schnell; Sobald der Vorgang abgeschlossen ist, wird der Agentendienst gestartet und der PC meldet sich beim Server an. Innerhalb kurzer Zeit erscheint der Computer in der Konsole unter Agent → Computer (Liste „Verwaltungsumfang“). Dieser Check-in ist die eigentliche Ziellinie und nicht der letzte Bildschirm des Installers.
Zwei ehrliche Anmerkungen. Zunächst wird das Paket für Ihren Server und Ihr Büro erstellt – es weiß bereits, wo es Berichte erstellen muss, weshalb die Downloads nach Remote-Büro getrennt erfolgen. Zweitens: Laden Sie bei Bedarf ein frisches Paket herunter, anstatt eine Monate alte Kopie aus einem Download-Ordner wiederzuverwenden. Ein altes Paket kann eine alte Agentenversion enthalten, die sich dann ohnehin selbst aktualisieren muss.
Die Doktrin dieses gesamten Produkts lautet: Kein Agent, kein Management. Der Endpoint Central-Server kann einen PC nicht patchen, keine Remote-Sitzung durchführen, sein Inventar lesen oder Software darauf übertragen, bis der Agent installiert ist und Berichte erstellt. Der Agent empfängt die Anweisungen des Servers – Patch-Scans und -Bereitstellungen, Konfigurationen, Fernsteuerungsanfragen – und meldet Ergebnisse, Hardware- und Softwaredaten sowie den Status zurück. Ein Agenten-Rollout ist also nie eine Nebenaufgabe, die Sie später erledigen; es ist das Projekt. Ein Server mit Agenten auf 30 von 50 PCs verwaltet 30 PCs, und die anderen 20 sind einfach nicht im System, unabhängig von der Lizenzanzahl.
Für PCs, die bereits im Netzwerk sichtbar sind, kann die Konsole den Agenten selbst pushen: Unter Agent → Computer fügen Sie die Zielcomputer hinzu und starten die Installation, und der Server installiert den Agenten remote. ManageEngine zählt diese automatische Konsoleninstallation zu seinen Standardmethoden und ist die schnellste Möglichkeit, eine bekannte Liste von Computern in einem Büro abzudecken. Die ehrlichen Anforderungen: Der Ziel-PC muss eingeschaltet und erreichbar sein, man benötigt dafür administrative Zugangsdaten, die die Konsole nutzen kann und die Office-Firewall-Regeln dürfen den Server nicht daran hindern, ihn zu erreichen. Maschinen, die ausgeschaltet sind, sich außerhalb des Netzwerks befinden oder durch Anmeldeinformationen blockiert sind, fallen einfach aus – notieren Sie sie und schließen Sie sie mit einer anderen Route ab, anstatt es immer wieder zu versuchen.
In einer Active Directory-Domäne ist die Gruppenrichtlinie das Arbeitstier, und Endpoint Central unterstützt drei Varianten. Das GPO-Lightweight-Tool ist das einfachste: Es erstellt die Richtlinie für Sie. Der GPO-Planer ist am schnellsten und installiert den Agenten im nächsten Richtlinienaktualisierungszyklus über eine geplante Aufgabe. Die eigenen Dokumente von ManageEngine verwenden die in LocalOffice_Agent.exe umbenannte Agentendatei mit einem PowerShell-Skript, das im SYSVOL-Skriptordner abgelegt wird. Das klassische Startskript ist die gebräuchlichste Methode von allen, aber es kostet ehrlich gesagt einen Neustart, bevor etwas passiert, und ein Laptop, der zu Hause neu startet, bevor sich eine VPN-Verbindung herstellt, kann das Startskript völlig verpassen. Wählen Sie es pro Büro aus: Planer für Geschwindigkeit, Startskript für Einfachheit, leichtes Tool, wenn Sie die wenigsten manuellen Schritte benötigen.
Wenn Ihr Büro bereits SCCM (Microsoft Configuration Manager) ausführt, stellt Endpoint Central eine SCCM-Route bereit: Laden Sie die Agent-ZIP-Datei von der SCCM-Registerkarte unter „Agent-Installation“ herunter, platzieren Sie die ausführbare Datei in einer Netzwerkfreigabe, die jedes Ziel lesen kann, und stellen Sie sie als SCCM-Paket bereit – der für das Paket dokumentierte stille Befehl lautet LocalOffice_Agent.exe /silent. Der Agent kann sich auch in Ihren OS-Bereitstellungsimages befinden, sodass ein frisch abgebildeter PC bereits verwaltet ankommt, und ManageEngine dokumentiert die automatische Installation über die Verwaltungsumfangsrichtlinie, die den Agent auf neuen Maschinen installiert, wenn diese zu Active Directory hinzugefügt werden. Keine davon ist abstrakt betrachtet die „beste Methode“ – die beste Methode ist die, die die Infrastruktur Ihres Büros bereits unterstützt.
Wie im Video beim Herunterladen erwähnt, liefert Endpoint Central auch Agenten für Mac und Linux aus – der Linux-Agent kommt als .bin-Installationspaket und nicht als .exe. Die Verwaltungsidee ist identisch: kleiner Agent, der einmal installiert wird, an denselben Server berichtet und in derselben Computerliste erscheint. Die ehrlichen Unterschiede liegen in der Abdeckung und Handhabung – eine Linux-Serverflotte und ein Mac-Designteam werden über dieselbe Konsole wie die Windows-PCs verwaltet, aber das Agentenpaket jeder Plattform wird für das Remote-Büro separat heruntergeladen, und Linux-Installationen werden normalerweise vom Terminal mit Administratorrechten ausgeführt. Lassen Sie sich von der Windows-Mehrheit nicht vergessen: Ein nicht verwalteter Mac ist genauso ungepatcht wie ein nicht verwalteter PC.
Ein „abgeschlossenes“ Installationsprogramm ist kein Beweis für einen verwalteten PC. Der Beweis befindet sich in der Konsole: der unter Verwaltungsumfang aufgeführte Computer mit einer aktuellen Zeit des letzten Kontakts und einer Agentenversion. Geben Sie einer Neuinstallation etwas Zeit – Agenten arbeiten für viele Einstellungen in einem Aktualisierungszyklus (standardmäßig etwa 90 Minuten), obwohl der erste Check-in normalerweise viel früher angezeigt wird. Wenn eine Maschine nie erscheint, arbeiten Sie die Fehlerleiter in der Begleitfall-Anleitung unten ab, anstatt sie blind neu zu installieren. Und sobald sich Ihre ersten Computer melden, aktivieren Sie die in der Deinstallationsanleitung beschriebenen Agent-Schutzeinstellungen, damit der gerade installierte Agent nicht versehentlich vom PC-Benutzer entfernt werden kann.
Die Konsolenroute aus dieser Anleitung – Registerkarte „Agent“, „Computer“, „Agent herunterladen“ und die Installation auf einem echten Client-PC – wird Schritt für Schritt live gezeigt.
▶️ Watch Full VideoNein. Der Server allein verwaltet nichts, bis der Agent auf jedem PC installiert und der PC eingecheckt ist. Kein Agent, keine Verwaltung – Patching, Fernsteuerung, Inventarisierung und Bereitstellung erfolgen alles über den Agenten.
Die für das Remote-Büro, zu dem der PC gehört, von „Agent“, dann „Computer“ und dann „Agent herunterladen“ in Ihrer Konsole. Jedes Paket enthält die Adresse Ihres Servers für dieses Büro, daher sind Pakete nicht zwischen Büros austauschbar.
Nein. Der Agent wird als Systemdienst installiert und eine unbeaufsichtigte Installation wird unterstützt (z. B. LocalOffice_Agent.exe /silent). Der Benutzer sieht anschließend möglicherweise das Agentensymbol in der Taskleiste. In einem von Ihnen verwalteten Büro ist es eine gute Praxis, dass die Mitarbeiter wissen, dass der Managementagent dort ist und warum.