Eine obligatorische Grundkonfiguration ist ein benutzerdefiniertes Konformitätslevel für eine Gruppe von Geräten. Wenn ein Gerät der Konformität nicht mehr entspricht, wird durch eine obligatorische Grundkonfiguration sichergestellt, dass das Gerät zurück in die Konformität gepatcht wird.
WICHTIG:Obligatorische Grundkonfigurationen sind eine automatische Erzwingungsmethode, die auf den aktuellsten Suchergebnissen basiert. Daher besteht keine Kontrollmöglichkeit über den Zeitpunkt und die Reihenfolge, zu dem bzw. in der Patches angewendet werden. Obligatorische Grundkonfigurationen dürfen nicht auf Gruppen unternehmenswichtiger Server oder sonstiger Geräte angewendet werden, bei denen außerplanmäßige Patch-Bereitstellungen den täglichen Betrieb unterbrechen würden, es sei denn, es ist ein zuverlässiger Zeitplan für Inhalts-Blackouts vorhanden.
Im Bereich „Zeitplan für Inhalts-Blackout“ können Zeiten festgelegt werden, zu denen Inhalte (Pakete, Richtlinien, Konfigurationseinstellungen usw.) nicht an die Geräte verteilt werden.
Beim Erstellen oder Modifizieren einer obligatorischen Grundkonfiguration geschieht Folgendes:
Der ZENworks®-Server plant automatisch eine tägliche Aufgabe mit Discover Applicable Updates (DAU) für alle Geräte in der Gruppe.
Alle paar Stunden ermittelt der ZENworks-Server abhängig von den Ergebnissen der DAU-Aufgabe die zutreffenden und nicht konformen Geräte (auf Basis der Patches, die zur Grundkonfiguration hinzugefügt wurden).
Notwendige Bundles, die in der Grundkonfiguration definiert wurden, werden so schnell wie möglich für alle Geräte bereitgestellt.
Nachdem Patches bereitgestellt wurden, kann es notwendig sein, diese Geräte neu zu starten, damit sie als gepatcht erkannt werden.
Gepatchte Geräte werden mit der Funktion für die Grundkonfiguration nicht automatisch neu gestartet.
HINWEIS:Einige Patches wie MDAC und IE erfordern Neustarts und eine Anmeldung auf Administratorebene, um abgeschlossen werden zu können. Wenn der Konfiguration derartige Patches hinzugefügt werden, wird die Verteilung unterbrochen, bis eine Anmeldung erfolgt ist.
In den folgenden Abschnitten finden Sie weitere Informationen zu obligatorischen Grundkonfigurationen:
Klicken Sie im linken Bereich auf die Registerkarte
.Es wird eine Seite geöffnet, auf der die Stammordner für jeden Gerätetyp angezeigt werden (siehe folgende Abbildung).
Der Ordner
ist der Stammordner für alle verwalteten Server und der Ordner ist der Stammordner für alle verwalteten Arbeitsstationen im Netzwerk.Klicken Sie auf den Link
oder .Es wird eine Liste von Server- oder Arbeitsstationsgruppen angezeigt, die auf der Grundlage ihrer Betriebssysteme klassifiziert wurden. In der folgenden Abbildung sehen Sie eine Liste der Servergruppen:
Wählen Sie auf der Seite „Server“ oder „Arbeitsstation“ (in diesem Fall handelt es sich um die Seite „Server“) eine beliebige Gruppe aus.
Es wird eine Seite geöffnet, in der die allgemeinen Details der Gruppe sowie ihre Mitglieder angezeigt werden. In der folgenden Abbildung wird eine Seite wiedergegeben, die angezeigt wird, wenn eine dynamische Servergruppe mit dem Namen
ausgewählt wurde:Klicken Sie auf die Registerkarte
.Es werden die für die Mitgliedergeräte der ausgewählten Gruppe relevanten Patches angezeigt. Wenn die ausgewählte Gruppe
lautet, werden auf der Registerkarte alle Patches angezeigt, die für die Mitgliedergeräte der Gruppe relevant sind (siehe folgende Abbildung):Bei einem Patch, der der Grundkonfiguration zugewiesen wurde (auch Patch der obligatorischen Grundkonfiguration genannt), wird, wie oben gezeigt, neben dem Namen das Symbol angezeigt.
Sie können die Patches der Grundkonfiguration auch auf der Kontrollleiste
der Seite „Patches“ anzeigen, um diese nach Patches obligatorischer Grundkonfigurationen zu durchsuchen.Weitere Informationen zu den Kontrollleisten Abschnitt 4.0, Verwenden der Registerkarte „Patch Management“.
und finden Sie unterAuf der Kontrollleiste
der Seite „Obligatorische Grundkonfiguration“ können Sie die Patches der Grundkonfiguration anzeigen.Auf der Kontrollleiste Abbildung 6-1 abgebildet ist, können Sie nach Patches obligatorischer Grundkonfigurationen suchen. Außerdem können Sie auf der Kontrollleiste auch Patches auf Basis ihres Status und ihrer Auswirkung suchen.
der Seite „Gerätegruppen-Patches“, die unterAbbildung 6-1 Suchen nach obligatorischen Grundkonfigurationen
Sie können auf Grundlage folgender Filteroptionen nach Patches obligatorischer Grundkonfigurationen suchen:
Alle Patches: Zeigt alle Patches einschließlich der Elemente der obligatorischen Grundkonfiguration an.
Nur Grundkonfiguration: Zeigt nur die Patches an, die für die Gruppe als Elemente der obligatorischen Grundkonfiguration gekennzeichnet sind.