Verfolgen von Konfigurationsänderungen

Bei aktivierter Änderungsverfolgung erfasst Application Control sämtliche Aktivitäten, die innerhalb der Konfiguration stattfinden. Die Informationen werden in der paketierten Application Control-Konfigurationsdatei (AAMP) gespeichert.

Zu den erfassten Konfigurationsänderungen gehören das Hinzufügen und Entfernen von Benutzergruppen, von Regeln für Benutzerrechte sowie Änderungen an Gruppenregeln.

Für Konfigurationen, die über die Skripterstellungsschnittstelle generiert wurden, erfolgt keine Verfolgung von Konfigurationsänderungen.

In diesem Abschnitt werden folgende Themen behandelt:

Aktivieren oder Deaktivieren der Verfolgung von Konfigurationsänderungen

Die Änderungsverfolgung ist für eine neue Konfiguration standardmäßig deaktiviert. Wird eine Konfiguration gespeichert, wird auch die Einstellung gespeichert, die zur Standardposition wird.

Wählen Sie auf der Registerkarte "Verwalten" die Option Änderungsverfolgung aktivieren aus und geben Sie Ihr Kennwort ein. Wenn Sie zu Beginn auf die Schaltfläche "Änderungsverfolgung aktivieren" klicken, haben Sie die Möglichkeit, die Funktion mit einem Kennwort zu schützen. Mit dem Kennwort soll verhindert werden, dass nicht autorisierte Benutzer Aufgaben durchführen, wie das Aktivieren und Deaktivieren der Funktion oder das Löschen des Verlaufs von Konfigurationsänderungen.

Wenn die Option aktiviert ist, werden die Details zu jeder Konfigurationsänderung im Verlauf gespeichert und die Versionsverfolgung wird aktiviert.

Wenn die Option aktiviert ist und Sie das Erfassen des Konfigurationsverlaufs stoppen möchten, wählen Sie Änderungsverfolgung deaktivieren aus und geben Sie das Kennwort ein. Wenn die Änderungsverfolgung deaktiviert wird, bleibt der Verlauf bestehen, aber es werden keine weiteren Änderungen aufgezeichnet.

Wenn Sie die Änderungsverfolgung deaktivieren und Änderungen an der Konfiguration vornehmen, zeigt der Konfigurationsverlauf bei erneuter Aktivierung, dass Änderungen vorgenomen wurden, während die Änderungsverfolgung deaktiviert war. Es werden aber keine Details der Änderungen angezeigt.

Verlauf von Konfigurationsänderungen

Wählen Sie im Menüband "Verwalten" die Option Konfigurationsverlauf aus, um die Details aller Änderungen anzuzeigen, die an einer Konfiguration bei aktivierter Änderungsverfolgung vorgenommen wurden. Beim Speichern einer Konfiguration wird eine neue Version des Verlaufs erstellt, aus dem die Änderungen seit dem letzten Speichervorgang hervorgehen.

Der Konfigurationsverlauf zeigt die folgenden Informationen für jede Änderung an:

  • Typ – Die Änderungsversion und alle durchgeführten Aktionen. Wenn Sie etwa die Funktion für Änderungsverfolgung aktiviert haben, würde der Aktionstyp "Änderung" im Verlauf protokolliert werden.
  • Änderung – Eine Übersicht über die Änderung, z. B. Info --> Änderungsverfolgung aktiviert: Ja. Doppelklicken Sie auf einen beliebigen Eintrag im Verlauf, um weitere Details zu einer Änderung aufzurufen.
  • Alter Wert – Enthält eine kurze Beschreibung der ursprünglichen Konfiguration, bevor die Änderungen angewendet wurden.

Details zu Konfigurationsänderungen

Rufen Sie ausführlichere Informationen zu den einzelnen Änderungen auf, indem Sie den Eintrag auswählen und auf die Schaltfläche Details anzeigen klicken oder indem Sie in einem der folgenden Bereiche auf ein Verlaufselement doppelklicken:

  • Konfigurationsverlauf
  • Dialog "Änderungen überprüfen" beim Speichern einer Konfiguration

Im Feld "Änderung" wird eine allgemeine Übersicht angezeigt, z. B. "Änderungsverfolgung wurde aktiviert". Dies ist derselbe Text, der auch im Dialogfeld "Konfigurationsverlauf" angezeigt wird. Im Feld "Details" werden ausführlichere Informationen zur Änderung angezeigt. Wenn beispielsweise eine Zeile in einer Skriptregel geändert wurde, wird im Änderungsverlauf angezeigt, wie die Zeile vorher lautete und wie sie nach der Änderung lautet.

Exportieren des Änderungsverlaufs

Der Konfigurationsverlauf kann in eine CSV-Datei exportiert werden. Sie können den ganzen Verlauf der Konfiguration seit Aktivierung der Änderungsverfolgung exportieren oder Sie exportieren den Verlauf bis zu einem bestimmten Datum oder einer bestimmten Version.

Durch Erstellen eines Backups können Sie den Verlauf ganz oder teilweise löschen, um die Größe der Konfigurationsdatei zu reduzieren und gleichzeitig weiterhin Zugriff auf die Daten der Änderungsverfolgung zu haben. Die exportierte Verlaufsdatei kann in einer Tabellenkalkulation geöffnet werden, um die Daten zu untersuchen und Abfragen auszuführen.

  1. Wählen Sie auf der Registerkarte "Verwalten" die Option Verlauf exportieren aus.
  2. Wählen Sie den Verlauf, den Sie löschen möchten, aus und konfigurieren Sie ihn:
    • Gesamter Verlauf – Der gesamte Konfigurationsverlauf wird exportiert.
    • Verlauf älter als Datum – Exportiert den Konfigurationsverlauf bis zum eingegebenen Datum.
    • Verlauf bis einschließlich ausgewählter Version – Exportiert den Konfigurationsverlauf bis zur angegebenen Versionsnummer.
  3. Klicken Sie auf OK.
  4. Wählen Sie einen Speicherort zum Speichern der CSV-Datei aus und klicken Sie auf Speichern.

Löschen des Änderungsverlaufs

Der Änderungsverlauf kann bei Bedarf gelöscht werden und wie viel des Verlaufs gelöscht wird, kann über Datum und Versionsnummer festgelegt werden. Sie haben die Möglichkeit, den Verlauf vor dem Löschen zu exportieren.

  1. Wählen Sie auf der Registerkarte "Verwalten" die Option Verlauf löschen aus. Falls Sie beim Aktivieren der Verfolgung von Konfigurationsänderungen ein Kennwort festgelegt haben, werden Sie nun aufgefordert, dieses einzugeben.
  2. Wählen Sie den zu löschenden Verlauf aus und konfigurieren Sie ihn:
    • Gesamter Verlauf – Der gesamte Konfigurationsverlauf wird gelöscht.
    • Verlauf älter als Datum – Löscht den Konfigurationsverlauf bis zum eingegebenen Datum.
    • Verlauf bis einschließlich ausgewählter Version – Löscht den Konfigurationsverlauf bis zur angegebenen Versionsnummer.
  3. Klicken Sie auf OK und wählen Sie Exportieren, dann löschen oder nur Löschen für den Verlauf aus. Falls Sie angegeben haben, den Verlauf vor dem Löschen zu exportieren, wird der ausgewählte Verlauf in das CSV-Format exportiert und die Datei am ausgewählten Speicherort abgelegt.

Durch das Löschen des Verlaufs werden keine Versionsnummern geändert oder entfernt. Nach dem Löschen des Verlaufs bleiben die Versionsnummern gleich, werden jedoch bei zukünftigen Speichervorgängen wie gewohnt inkrementiert.

Rückgängig machen und Wiederherstellen von Änderungen

Wenn Sie eine Konfigurationsänderung mithilfe der Schaltflächen im Quick Access-Menü rückgängig machen, wird der Verlauf dieser Änderung entfernt. Wird eine rückgängig gemachte Änderung storniert, wird der Verlauf wiederhergestellt.

Speichern einer Konfiguration

Wenn Sie eine Konfiguration auf einen Datenträger, in Management Center, in einer Gruppenrichtlinie, SCCM oder als Live-Konfiguration auf einem Endpunkt speichern, wird eine Übersicht der Änderungen angezeigt, die seit dem letzten Speichervorgang vorgenommen wurden.

Bei jedem Speichern einer Konfiguration wird die Versionsnummer inkrementell erhöht und unten rechts in der Konsole angezeigt. Dies geschieht unabhängig davon, ob die Änderungsverfolgung aktiviert ist oder nicht.

Verwandte Themen

Konfigurationen