9.4 Anwenden von Richtlinien

In ZENworks Configuration Management können Sie mittels Richtlinien bestimmte Konfigurationen erstellen, die den angegebenen verwalteten Geräten zugewiesen werden. Dadurch lassen sich Geräte identisch konfigurieren, ohne dass der Konfigurationsvorgang auf den einzelnen Geräten separat wiederholt werden muss.

Mithilfe der Richtlinien in ZENworks Configuration Management können Sie externe Dienste, auf Puppet-Richtlinien bezogene Einstellungen, Internet Explorer-Favoriten, Windows-Gruppenrichtlinien, lokale Dateirechte, Energieverwaltungseinstellungen, Drucker, SNMP-Diensteinstellungen und zentral gespeicherte Profile verwalten sowie dynamische lokale Benutzerkonten konfigurieren und diese auf verwalteten Geräten verwalten. Außerdem können Sie über Richtlinien das Verhalten bzw. die Ausführung einer Fernverwaltungssitzung auf dem verwalteten Gerät konfigurieren und das Verhalten sowie die Funktionen von ZENworks Explorer zentral steuern.

Der folgende Abschnitt enthält die Liste der Windows-Konfigurationsrichtlinien, die erstellt und einem Benutzer oder einem verwalteten Gerät zugewiesen werden können.

  • Richtlinie für Browser-Lesezeichen: Konfiguriert die Favoriten im Internet Explorer für Windows-Geräte und -Benutzer.

  • Richtlinie für dynamische lokale Benutzer: Konfiguriert die auf Windows XP-, Windows Vista- und Windows 7-Arbeitsstationen und auf Windows 2003-, Windows 2008- und Windows 2008 R2-Terminalservern angelegten Benutzer, nachdem diese Benutzer erfolgreich in Novell eDirectory authentifiziert wurden.

  • Richtlinie für lokale Dateirechte: Konfiguriert die Rechte für Dateien oder Ordner, die sich auf dem NTFS-Dateisystem befinden.

    Mithilfe dieser Richtlinie können Sie Basis- und erweiterte Berechtigungen sowohl für lokale Benutzer als auch für Domänenbenutzer oder Gruppen konfigurieren. Damit kann ein Administrator auf verwalteten Geräten benutzerdefinierte Gruppen anlegen.

  • Energieverwaltungsrichtlinie: Konfiguriert Energieverwaltungseinstellungen auf verwalteten Geräten.

    Schauen Sie sich ein Video über die Konfiguration einer Energieverwaltungsrichtlinie an.

  • Druckerrichtlinie: Konfiguriert lokale Drucker sowie SMB, HTTP, TCP/IP, CUPS, und iPrint-Drucker für Windows-Geräte und Benutzer.

  • Fernverwaltungsrichtlinie: Konfiguriert das Verhalten oder die Ausführung einer Fernverwaltungssitzung auf einem verwalteten Gerät. Die Richtlinie enthält Eigenschaften wie Fernverwaltungsvorgänge, -sicherheit usw. Eine Fernverwaltungsrichtlinie kann Benutzern und verwalteten Geräten zugewiesen werden.

  • Richtlinie für zentral gespeicherte Profile: Ermöglicht es dem Benutzer, den Pfad zu konfigurieren, unter dem sein Benutzerprofil gespeichert werden soll.

    Ein Benutzerprofil enthält Informationen zu den Desktopeinstellungen eines Benutzers sowie dessen persönliche Einstellungen, die von Sitzung zu Sitzung beibehalten werden.

    Jedes in einem Netzwerkpfad gespeicherte Benutzerprofil wird als zentral gespeichertes Profil bezeichnet. Bei jeder Anmeldung eines Benutzers an einem Gerät wird dessen Profil aus dem Netzwerkpfad geladen. Damit werden die persönlichen Einstellungen eines Benutzers konsistent beibehalten, auch wenn er von Computer zu Computer wechselt.

  • SNMP-Richtlinie: Konfiguriert die SNMP-Parameter auf den verwalteten Geräten.

  • Windows-Gruppenrichtlinie: Konfiguriert die Gruppenrichtlinie für Windows-Geräte und -Benutzer.

  • ZENworks Explorer-Konfigurationsrichtlinie: Ermöglicht Ihnen die zentrale Verwaltung des Verhaltens und der Funktionen des ZENworks Explorer.

Der folgende Abschnitt enthält die Liste der Linux-Konfigurationsrichtlinien, die erstellt und einem Benutzer oder einem verwalteten Gerät zugewiesen werden können.

  • Richtlinie für externe Dienste: Konfiguriert die externen Dienste auf einem verwalteten Linux-Gerät für die YUM-, ZYPP- oder MOUNT-Repositorys. Sie bietet einem Administrator die Möglichkeit, Softwarepakete oder Aktualisierungen von diesen Repositorys herunterzuladen und auf den verwalteten Geräten zu installieren.

  • Puppet-Richtlinie: Gibt an, wie Puppet-Manifeste oder -Module auf verwalteten Geräten ausgeführt und Skript-Dateien heraufgeladen werden und ob ein Probelauf des Skripts auf dem Gerät durchgeführt werden sollte.

Der nachfolgende Abschnitt zeigt die Richtlinien für die in der Zone registrierten Mobilgeräte.

  • Richtlinie zur Mobilgerätesteuerung: Hiermit können Sie den Zugriff der Benutzer auf die verschiedenen Funktionen des Mobilgeräts zulassen oder einschränken.

  • E-Mail-Richtlinie für Mobilgeräte: Hiermit verwalten Sie das Unternehmens-E-Mail-Konto auf Mobilgeräten.

  • Richtlinie zur Mobilregistrierung: Hiermit legen Sie fest, welche Benutzer welche Mobilgeräte registrieren können. Außerdem geben Sie den Modus für die Registrierung der Mobilgeräte sowie den Standort und die Benennung der Geräte an.

  • Sicherheitsrichtlinie für Mobilgeräte: Hiermit konfigurieren Sie die Passworteinschränkungen, die Verschlüsselungseinstellungen und die Einstellungen zur Inaktivität von Geräten.

  • Mobilgeräte-Compliance-Richtlinie: Stellt sicher, dass die Geräte mit den auf diese Geräte angewendeten Regeln konform sind.

  • Android Enterprise-Registrierungsrichtlinie: Ermöglicht es Benutzern, Ihre Android-Geräte im Arbeitsprofilmodus oder im Modus für verwaltete Unternehmensgeräte als Bestandteil des Android Enterprise-Programms zu registrieren.

  • iOS Intune-App-Schutzrichtlinie: Erzwingt Beschränkungen für Microsoft Intune-Apps wie Aktionen zum Ausschneiden, Kopieren und Einfügen in der App und erzwingt die Verwendung einer PIN für den Zugriff auf eine Intune-App.

9.4.1 Erstellen einer Richtlinie

Zum Erstellen einer Richtlinie verwenden Sie den Assistenten zum Erstellen neuer Richtlinien. Außer beim Erstellen der Richtlinie unterstützt Sie der Assistent auch beim Zuweisen zu Geräten und Benutzern sowie bei Ihrer Entscheidung, die Richtlinie unverzüglich durchzusetzen oder bis zum Aktualisieren der Geräteinformationen zu warten.

  1. Klicken Sie im ZENworks-Kontrollzentrum auf die Registerkarte Richtlinien.

  2. Klicken Sie im Bereich „Richtlinien“ auf Neu > Richtlinie. Die Seite „Plattform auswählen“ wird geöffnet.

  3. Wählen Sie die Richtlinienkategorie aus und klicken Sie auf Weiter. Die Seite „Richtlinienkategorie auswählen“ wird geöffnet.

  4. Wählen Sie die Kategorie der zu konfigurierenden Richtlinie aus und klicken Sie auf Weiter.

  5. Wählen Sie einen Richtlinientyp in der Liste der verfügbaren Richtlinien aus. Folgen Sie den Bildschirmanweisungen, um die Richtlinie zu erstellen.

    Klicken Sie auf den einzelnen Seiten des Assistenten auf die Schaltfläche Hilfe, um detaillierte Informationen zur jeweiligen Seite anzuzeigen.

    Wenn Sie den Assistenten fertig stellen, wird die Richtlinie Richtlinienbereich hinzugefügt. Sie können auf die Richtlinie klicken, um ihre Details anzuzeigen und um Zuweisungen zu bearbeiten.

Zum Erstellen einer Richtlinie können Sie auch den Befehl policy-create im zman-Dienstprogramm verwenden. Weitere Informationen finden Sie unter Richtlinienkommandos im Handbuch ZENworks : Referenz für Befehlszeilen-Dienstprogramme.

9.4.2 Eine Richtlinie zuweisen

Nach dem Erstellen einer Richtlinie müssen Sie sie den Geräten zuweisen, auf denen sie angewendet werden soll. Zuweisungen können für Geräte oder Benutzer vorgenommen werden.

  1. Wählen Sie in der Kontrollleiste „Richtlinien“ die Richtlinie aus, die Sie zuweisen möchten, indem Sie das zugehörige Kontrollkästchen aktivieren.

  2. Klicken Sie auf Aktion > Zu Gerät zuweisen.

    oder

    Klicken Sie auf Aktion > Benutzer zuweisen.

  3. Folgen Sie den Eingabeaufforderungen, um die Richtlinie zuzuweisen.

    Klicken Sie auf den einzelnen Seiten des Assistenten auf die Schaltfläche Hilfe, um detaillierte Informationen zur jeweiligen Seite anzuzeigen.

    Wenn Sie den Assistenten fertig stellen, werden die zugewiesenen Geräte oder Benutzer auf der Seite „Beziehungen“ der Richtlinie hinzugefügt. Sie können auf die Richtlinie klicken, um die Zuweisungen anzuzeigen.

Zum Zuweisen einer Richtlinie können Sie auch das Kommando policy-assign im zman-Dienstprogramm verwenden. Weitere Informationen finden Sie unter Richtlinienkommandos im Handbuch ZENworks : Referenz für Befehlszeilen-Dienstprogramme.

9.4.3 Weitere Informationen

Weitere Informationen über das Anwenden von Richtlinien finden Sie im Handbuch ZENworks : Referenz für Konfigurationsrichtlinien.

Weitere Informationen zum Anwenden von Richtlinien auf Mobilgeräten finden Sie in der ZENworks 2017 Mobile Management Reference (Referenz zu Mobile Management).