ManageEngine Endpoint Central – Installationsübersicht

Wissen Sie, was Sie installieren

Endpoint Central ist die Endpunktverwaltungsplattform von ManageEngine: ein zentraler Server, ein einfacher Agent auf jedem von Ihnen verwalteten Computer und eine Webkonsole, die als Kontrollpunkt für das gesamte Netzwerk fungiert. Von dieser Konsole aus kümmert sich ein Administrator um das Patchen, die Softwarebereitstellung, das Inventar- und Asset-Scannen sowie die Fernsteuerung – ohne zu jedem Computer gehen zu müssen.

Die Agenten erledigen die Arbeit auf jedem PC: Sie nehmen Patch-Binärdateien und Aufgabenanweisungen vom Server entgegen und melden sich bei der Benutzer- oder Geräteanmeldung sowie in einem 90-minütigen Aktualisierungszyklus an. Der Server kann sich mit Active Directory oder einer Arbeitsgruppe synchronisieren, um Ihre Computer zu erkennen, und die Konsole selbst kann über das LAN, ein Remote-Büro oder von zu Hause aus über das Internet oder VPN geöffnet werden – für den Administrator ist keine separate Client-Software erforderlich.

Überprüfen Sie zunächst die Serverhardware

Bevor Sie das Installationsprogramm ausführen, passen Sie den Servercomputer an die Anzahl der Computer an, die Sie verwalten möchten – ManageEngine veröffentlicht die Anforderungen pro Endpunktanzahl. Für die beiden Startstufen:

1 bis 250 Computer: Intel Core i3 (2 Kerne / 4 Threads) mit 2,4 GHz auf einer physischen Maschine oder 4 virtuelle Prozessoren auf einer VM; 4 GB RAM; 10 GB Festplattenspeicher.

251 bis 500 Computer: dieselbe Prozessorklasse – Intel Core i3 (2 Kerne / 4 Threads) mit 2,4 GHz oder 4 virtuelle Prozessoren; 4 GB RAM; 10 GB Speicherplatz.

Größere Netzwerke skalieren von dort aus in weitere Ebenen (501–1000, 1001–3000 und mehr), und größere oder verteilte Standorte können Verteilungsserver hinzufügen. Auf der Agentenseite benötigt jeder verwaltete PC lediglich einen Intel Pentium-Klasse-Prozessor mit 1,0 GHz, 512 MB RAM und 3 GB Festplatte, und die Netzwerkkarte sollte mindestens 1 Gbit/s haben. Der Server läuft auf einem Windows-Computer und die Konsole wird in Microsoft Edge, Mozilla Firefox, Google Chrome oder Zoho Ulaa mit einer Auflösung von 1280 x 1024 oder höher geöffnet.

Wählen Sie die Datenbank – PostgreSQL oder SQL Server

Endpoint Central speichert alles, was es sammelt – Inventar, Patch-Status, Konfigurationen – in einer Datenbank, und zwei werden unterstützt: PGSQL (PostgreSQL) und MSSQL (Microsoft SQL Server).

Für die meisten Neuinstallationen ist das mitgelieferte PostgreSQL die einfachste Wahl: Es wird mit dem Produkt installiert, benötigt keine separate Lizenz und wird in der Übersicht erläutert. Wählen Sie stattdessen Microsoft SQL Server, wenn Ihre Organisation bereits über eine verwaltete SQL Server-Infrastruktur verfügt – die unterstützten Versionen sind SQL Server 2016, 2017, 2019, 2022 und 2025, und ein dedizierter SQL-Host in den kleinen Ebenen hat die Größe des Produktservers selbst (Intel Core i3-Klasse, 4 GB RAM, 10 GB Festplatte, Standard- oder Enterprise-Edition). Entscheiden Sie dies vor der Installation, da der Assistent während der Einrichtung danach fragt.

Öffnen Sie die Ports Agents, Scans und Remote Control Need

Endpoint Central kommuniziert mit seinen Agenten über feste Ports – wenn die Firewall sie blockiert, lässt sich die Konsole problemlos installieren, es wird jedoch nichts verwaltet. Die Ports, die auf dem Server geöffnet werden müssen, sind:

8020 – Agent-zu-Server-Kommunikation und Zugriff auf die Webkonsole. 8383 – gesicherte (HTTPS) Kommunikation zwischen Agent und Server. 8027 – On-Demand-Aufgaben wie Bestandsscan, Patch-Scan, Fernsteuerung, Fernabschaltung und Verschieben von Agenten zwischen Außenstellen. 8443 – die Fernsteuerungsfunktion über eine gesicherte Verbindung. 8444 – die Fernbedienungsfunktion. 8031 – Dateiübertragung im sicheren Modus. 8032 – Dateiübertragung. 389 und 636 – Kommunikation mit dem Active Directory-Domänencontroller (LDAP und sicheres LDAP).

Auf der Seite des Agenten werden die Ports 135 (Remoteverwaltung) und 139 und 445 (Datei- und Druckerfreigabe) für die Push-Installation des Agenten aus der Ferne benötigt. ManageEngine weist darauf hin, dass diese nach der Installation des Agenten möglicherweise nicht mehr erforderlich sind.

Führen Sie das Installationsprogramm aus und öffnen Sie die Webkonsole

Wenn die Hardware überprüft, die Datenbank festgelegt und die Ports geöffnet sind, führen Sie das Endpoint Central-Installationsprogramm auf dem vorbereiteten Windows-Server aus und führen Sie den Assistenten durch: Bestätigen Sie die Installation, wählen Sie die Datenbank aus Schritt 3 aus und behalten Sie die Standardports aus Schritt 4 bei, es sei denn, Ihr Netzwerk erzwingt eine Änderung.

Wenn die Einrichtung abgeschlossen ist, wird der Endpoint Central-Server als Dienst auf diesem Computer ausgeführt. Öffnen Sie einen unterstützten Browser und gehen Sie zur Konsolenadresse des Servers – dem Servernamen oder der IP auf Port 8020 für die Standardkonsole oder Port 8383 für die gesicherte Verbindung. Melden Sie sich mit dem Standardadministratorkonto an und legen Sie sofort ein sicheres Passwort fest, bevor Sie einen einzelnen Agenten bereitstellen.

Stellen Sie sicher, dass der Server zuhört und erreichbar ist

Vertrauen Sie keinem fertigen Assistenten – überprüfen Sie die beiden Dinge, die am häufigsten kaputt gehen: Der Port lauscht wirklich auf dem Server und ein Client-Rechner kann ihn wirklich erreichen.

Öffnen Sie PowerShell auf einem Clientcomputer und testen Sie den Konsolenport. Ersetzen Sie YOURSERVER durch den Namen oder die IP-Adresse Ihres Servers:

Test-NetConnection -ComputerName YOURSERVER -Port 8020

Das Ergebnis, das Sie sehen möchten, ist TcpTestSucceeded: True. Öffnen Sie dann auf dem Server selbst die Eingabeaufforderung und bestätigen Sie, dass ein Prozess denselben Port überwacht:

netstat -ano | findstr :8020

Wenn der PowerShell-Test fehlschlägt, während Netstat anzeigt, dass der Port lokal lauscht, liegt die Blockierung zwischen dem Client und dem Server – kehren Sie zu Schritt 4 zurück und überprüfen Sie die Firewall-Regeln für Port 8020 erneut, bevor Sie Agenten bereitstellen.