ManageEngine-Konfigurationshandbuch

Geben Sie dem Server eine feste Identität

Alles in Endpoint Central hängt davon ab, dass die Agenten den Server unter einer festen Adresse erreichen können. Geben Sie dem Servercomputer eine statische IP-Adresse und einen permanenten DNS-Namen und legen Sie diesen Namen/diese IP als Serveridentität in Endpoint Central fest. Wenn sich die Serveradresse ständig ändert, verliert jeder Agent den Kontakt zu ihm.

Testen Sie, ob Client-Computer den Server über seinen Namen auflösen und erreichen können, bevor Sie fortfahren:

ping <server-name>

Ersetzen Sie <server-name> durch den Namen Ihres Endpoint Central-Servers. Antworten bestätigen, dass die Identität festgelegt und im gesamten Netzwerk erreichbar ist.

Öffnen Sie die erforderlichen Ports

Die Konsolen-, Agentenkommunikations- und Fernsteuerungsfunktionen von Endpoint Central verwenden jeweils eigene Ports. Lassen Sie in der Firewall des Servers die in diesem Setup verwendeten Ports zu – 8020, 8383, 8027, 8443 und 8444 –, damit später nichts in der Konfiguration stillschweigend ausfällt.

8020, 8383, 8027, 8443, 8444

Definieren Sie den Verwaltungsumfang

Der Scope of Management (SoM) teilt Endpoint Central genau mit, welche Computer es verwalten darf. Fügen Sie Ihre Domäne, Arbeitsgruppe oder die ausgewählten Computer zum Bereich hinzu. Nur Maschinen innerhalb des Bereichs können den Agenten empfangen und verwaltet werden. Definieren Sie dies daher, bevor Sie etwas bereitstellen.

Stellen Sie die Agenten bereit

Wenn der Bereich definiert ist, übertragen Sie den Endpoint Central-Agenten über die Konsole auf die Clientcomputer. Der Agent ist das Teil, das über die von Ihnen geöffneten Ports mit dem Server kommuniziert. Sobald sich der Agent eines Computers meldet, wird dieser Computer als verwaltet angezeigt und ist bereit für Softwarebereitstellung, Patches und Remote-Aufgaben.

Rollen und Benutzerkonten erstellen

Gestatten Sie nicht, dass sich jeder mit vollständiger Kontrolle anmeldet. Erstellen Sie Rollen nur mit den Berechtigungen, die jede Person benötigt – zum Beispiel einen Techniker, der Software bereitstellen, aber keine Servereinstellungen ändern kann – und erstellen Sie dann Benutzerkonten und weisen Sie diese Rollen zu. Dadurch bleibt die Konsole sicher und jede Aktion ist nachvollziehbar.

Konfigurieren Sie den Mailserver

Richten Sie die Mailservereinstellungen in Endpoint Central ein, damit der Server E-Mails senden kann: Warnungen, geplante Berichte und Benachrichtigungen hängen davon ab. Geben Sie die Details Ihres Mailservers ein, speichern Sie und senden Sie eine Test-Mail, um zu bestätigen, dass die Konfiguration funktioniert.

Richten Sie die Datenbanksicherung ein

Der letzte Schritt schützt alles, was Sie gerade konfiguriert haben. Planen Sie eine regelmäßige Sicherung der Endpoint Central-Datenbank. Sollte der Server jemals ausfallen oder neu aufgebaut werden müssen, stellt das Backup Ihre Computer, Rollen, Konfigurationen und Einstellungen wieder her, anstatt bei Null zu beginnen.