Technical Anshu
Tutorials Blog
🧰 ManageEngine Toolbox

ManageEngine-Tools für IT-Administratoren: Welches Tool löst welche Aufgabe?

Patches, Tickets, Passwort-Resets, Serverwarnungen, Prüfberichte – für jeden IT-Auftrag gibt es ein ManageEngine-Tool. Die Verwirrung liegt nie in den Werkzeugen. Es geht darum zu wissen, wer welchen Job besitzt. Dieser Leitfaden ist die Karte.

✍️ Technical Anshu🧰 ManageEngine🏢 For IT Admins
🎥 Sehen Sie sich das Video an – die ManageEngine-Tools werden einzeln durchgegangen, mit den Aufgaben, für die jedes einzelne verwendet wird

ManageEngine ist die IT-Management-Abteilung von Zoho und verkauft statt eines riesigen Produkts ein fokussiertes Tool pro Auftrag. Das ist mächtig, wenn man die Karte erst einmal kennt – und verwirrend, bis man es weiß. Es kann leicht passieren, dass ein Administrator drei Konsolen geöffnet hat und trotzdem nicht weiß, wo sich ein Bericht befindet. Im Video oben führt Technical Anshu die von ihm verwendeten Tools durch. Diese Seite verwandelt dies in eine Job-für-Job-Karte: Für jedes tägliche Problem im Leben eines IT-Administrators wird die Kategorie des Tools genannt, zu dem es gehört, was dieses Tool tatsächlich den ganzen Tag macht und wo es ehrliche Überschneidungen gibt.

the-admin-morning.txt — one admin, five jobs, five consoles
08:55 14 PCs missed last night's patch → endpoint tool 09:10 "My Outlook is not opening" ticket → helpdesk tool 09:25 New joiner account + 3 resets → AD tool 09:40 File server CPU at 98% since 6 AM → monitoring tool 10:05 Auditor asks who changed a GPO → log / audit tool

Eines Morgens in einem echten IT-Büro. Jede Zeile ist eine andere Aufgabe – und in der ManageEngine-Welt übernimmt sie ein anderes Tool. (Anschauliches Beispiel)

1

Das Endpoint Tool besitzt die Computer selbst

Dies ist der tägliche Treiber der ganzen Familie – das Tool, das Desktops, Laptops und Server als Maschinen verwaltet. Hier können Sie Windows- und Drittanbieter-Apps patchen, Software gleichzeitig auf fünfzig PCs übertragen, den Bildschirm eines Benutzers fernsteuern, den Hardware- und Softwarebestand verwalten und USB-Geräte steuern.

  1. Wenn der Job damit endet, dass sich auf einem PC etwas ändert, wird er in dieser Konsole gestartet
  2. Es funktioniert über einen kleinen Agenten, der auf jedem verwalteten Computer installiert ist
  3. Die meisten anderen Tools der Familie können damit Daten austauschen – Inventar- und Anlagendetails sind das klassische Beispiel
2

Das Helpdesk-Tool übernimmt die Verantwortung für die Konversation mit Benutzern

Computer sind nur die halbe Arbeit – die andere Hälfte sind Menschen, die um Hilfe bitten. Das Helpdesk-Tool (Service Desk) verwaltet Tickets: Benutzer stellen eine Anfrage, sie landet in einer Warteschlange, ein Techniker wird zugewiesen und eine SLA-Uhr beginnt zu ticken. Es enthält auch die Vermögensdaten, Kaufdetails und die Berichte, die das Management am Monatsende anfordert.

  1. Tickets, Aufgaben, Prioritäten und SLA-Verfolgung live hier – nicht per E-Mail
  2. Wenn das Endpunkt-Tool ihm Asset-Daten zuführt, kommt ein Ticket an, in dem bereits bekannt ist, auf welchem PC der Benutzer sitzt
  3. Wenn in Ihrem Büro der Support immer noch über Telefonanrufe und WhatsApp läuft, ist dies das Tool, das diese Gewohnheit ändert
3

Die AD-Tools besitzen Konten, Passwörter und Beweise

Die Active Directory-Arbeit teilt sich in zwei verschiedene Jobs auf und ManageEngine verkauft sie separat – das ist die Überschneidung, die Käufer am meisten verwirrt. Ein Tool verwaltet AD: Benutzer in großen Mengen aus einem Blatt erstellen, Passwörter zurücksetzen, Konten entsperren, veraltete Benutzer bereinigen und vorgefertigte Berichte erstellen. Das andere Tool überwacht AD: Es zeichnet auf, wer was geändert hat, wer sich wo angemeldet hat und welches Gruppenrichtlinienobjekt bearbeitet wurde – die Beweisseite.

  1. Verwalten = die Veränderung durchführen. Auditieren = später beweisen, wer es getan hat
  2. Ein kleines Büro benötigt möglicherweise zunächst nur die Managementseite
  3. Sobald ein Prüfer, eine Compliance-Regel oder ein „Wer hat diese Organisationseinheit gelöscht“-Vorfall auftaucht, macht sich die Prüfungsseite bezahlt
4

Das Überwachungstool besitzt Server und Netzwerkzustand

Das Endpoint-Tool erkennt PCs. Es betrachtet Ihre Server, Switches, Router, Firewalls und Dienste nicht als lebende Systeme. Das ist die Aufgabe des Überwachungstools: Es fragt Geräte und Anwendungen ab, überwacht den Zustand von CPU, Speicher, Festplatte und Diensten und benachrichtigt Sie, bevor Benutzer anrufen – eine volle Festplatte um 6 Uhr morgens ist eine Benachrichtigung und keine morgendliche Überraschung.

  1. Betriebszeit, Leistungsdiagramme und Schwellenwertwarnungen sind hier verfügbar
  2. Es ist weitgehend agentenlos – es überwacht das Netzwerk, anstatt überall etwas zu installieren
  3. Es gibt auch einen Anwendungsleistungszweig dieser Familie für Datenbank- und App-Server – der tiefer geht und sich nur lohnt, wenn eine einfache Überwachung nicht mehr ausreicht
5

Die Protokoll- und Sicherheitstools besitzen die Beweise

Jeder Windows-Server schreibt im Stillen Ereignisprotokolle – Anmeldungen, Fehler, Richtlinienänderungen, Dateizugriffe. Das Protokollanalysetool sammelt diese Protokolle von allen Computern an einem Ort, korreliert sie und löst Warnungen aus: Anmeldestürme fehlgeschlagen, ein Dateiserver wird um Mitternacht durchsucht, ein USB-Stick wird auf einen sensiblen PC kopiert. Dies ist die Sicherheits-Sichtbarkeitsebene der Familie und die, die die meisten Büros zuletzt kaufen – normalerweise direkt nach dem ersten Vorfall, den sie sich nicht erklären konnten.

  1. Wenn die Frage mit „Wer hat…“ oder „Wann hat…“ beginnt, findet sich hier die Antwort
  2. Es liest, was Windows bereits aufgezeichnet hat – es muss nicht auf dem Bildschirm des Benutzers angezeigt werden
  3. Add-ons zur Verhinderung von Datenverlust und zur Browsersicherheit gehören zur selben Familie für Büros, die Kontrolle und nicht nur Beweise benötigen
6

So wählen Sie aus, ohne den gesamten Katalog zu kaufen

Hier ist die ehrliche Reihenfolge, die die meisten Büros tatsächlich befolgen. Beginnen Sie mit dem Tool, das Ihre größten täglichen Probleme beseitigt – für die meisten Administratoren sind das Endpunkte oder Tickets. Fügen Sie die AD-Verwaltung hinzu, wenn die Kontoarbeit Ihren Morgen verschlingt. Fügen Sie eine Überwachung hinzu, wenn Sie der erste Serverausfall überrascht. Fügen Sie die Audit- und Protokolltools hinzu, wenn Beweise wichtig werden. Jedes Tool ist separat lizenziert, für einige gibt es kostenlose Editionen mit echten Limits und die Testversionen sind großzügig bemessen. Der richtige Weg, diese Produktfamilie zu kaufen, ist also einen bewährten Job nach dem anderen und niemals das volle Angebot am ersten Tag. Im Rest dieser Artikelserie werden die einzelnen Entscheidungen aufgeschlüsselt: der tägliche Treiber, die kostenlosen Editionen, die Überschneidungen und die Teilmenge für kleine Büros.

🧭 Eine Zeile, die Sie sich merken sollten: Endpunkte sind Maschinen, Helpdesk sind Menschen, AD-Tools sind Konten, Überwachung ist der Zustand und Protokolltools sind Beweise. Wenn Sie sagen können, welches dieser fünf Probleme vorliegt, wissen Sie bereits, welche Konsole Sie öffnen müssen.

🎥 Sehen Sie sich die vollständige Zusammenfassung der Tools an

Sehen Sie sich die Tools selbst im Video an – die Konsolen, die Dashboards und die Aufgaben, für die jedes einzelne geöffnet ist, erklärt von Technical Anshu.

▶️ Watch Full Video
❓ Häufige Fragen (FAQ)

Ist ManageEngine ein Produkt oder mehrere Produkte?

Viele Produkte unter einer Familie. ManageEngine ist die IT-Management-Abteilung von Zoho und verkauft für jeden Job ein separates Tool – Endpunktverwaltung, Helpdesk, AD-Verwaltung, AD-Prüfung, Überwachung, Protokollanalyse und mehr. Sie werden separat lizenziert, sind aber für den Datenaustausch untereinander konzipiert.

Benötige ich alle ManageEngine-Tools für ein kleines Büro?

Nein. Die meisten kleinen Büros benötigen tatsächlich zwei oder drei – normalerweise das Endpunkt-Tool und das Helpdesk-Tool, mit AD-Verwaltung, wenn eine Domäne vorhanden ist. Überwachungs- und Audit-Tools verdienen ihren Platz, da der Netzwerk- und Compliance-Druck zunimmt. Wenn man am ersten Tag den gesamten Katalog kauft, kauft man meist Regalware.

Gibt es kostenlose ManageEngine-Tools?

Für mehrere Tools der Familie gibt es kostenlose Editionen, und viele andere bieten kostenlose Testversionen an. Für kostenlose Editionen gelten tatsächliche Beschränkungen – hinsichtlich der Geräteanzahl, der Funktionen oder der Aufbewahrung – und die genauen Beschränkungen unterscheiden sich je nach Tool und ändern sich im Laufe der Zeit. Sehen Sie sich daher immer den Editionsvergleich auf der offiziellen ManageEngine-Website an, bevor Sie eine solche Version planen.

Diese Anleitung basiert auf dem Technical Anshu ManageEngine-Tools-Video • Sie stecken auf einer Stufe fest? Fragen Sie in den Videokommentaren nach – Sie erhalten eine Antwort 🙏