Implementieren einer Konfiguration für eine unbeaufsichtigte Konsole

Bei diesem Szenario wird davon ausgegangen, dass alle Konsolen Internetzugriff haben.

Auf dem Verteilungsserver

Erstellen Sie eine Textdatei mit der Liste der Patches, nach denen auf jeder unbeaufsichtigten Konsole gescannt und für die eine Bereitstellung vorgenommen werden soll. Sie erstellen diese Textdatei manuell und speichern sie auf dem Verteilungsserver. Die Textdatei darf nur die QNumbers enthalten, die mit den einzelnen Patches verknüpft sind, wobei jeder Eintrag in einer separaten Zeile stehen muss.

Die QNumber ist die eindeutige Kennung des Patches.

Tipp: Mithilfe der Patchansicht können Sie die den einzelnen Patches zugeordneten QNummern bestimmen.

Auf allen unbeaufsichtigten Konsolen

  1. Erstellen Sie eine Patchscanvorlage, die nur nach den Patches scannt, die in der benutzerdefinierten Patchdatei angegeben sind.
    1. Wählen Sie im Hauptmenü Neu > Patchscanvorlage.
    2. Geben Sie einen Namen und eine Beschreibung ein.
    3. Aktivieren Sie auf der Registerkarte Filterung den Filter Baseline.
    4. Geben Sie in das Feld Datei den UNC-Pfad zu der Patchdatei an, die sich auf Ihrem Verteilungsserver befindet.

      5. Nähere Informationen zur Erstellung von Patchscanvorlagen finden Sie unter Erstellen einer neuen Patchscanvorlage.

  2. Wenn Sie regelmäßige Patchscans planen, müssen Sie Folgendes sicherstellen:
    • Wählen Sie die Patchscanvorlage aus, die Sie in Schritt 1 erstellt haben.
    • Wählen Sie, ob das Bereitstellungspaket sofort oder zu einer bestimmten Uhrzeit ausgeführt werden soll.
    • Geben Sie die zu verwendende Bereitstellungsvorlage an und wann die Bereitstellung erfolgen sollte.

Laufende Wartung

Sie aktualisieren bei Bedarf einfach die Patchliste auf dem Verteilungsserver. Die unbeaufsichtigte Konsole wird bei der nächsten Ausführung eines Scans automatisch die aktualisierte Liste referenzieren und die fehlenden Patches für alle von ihr verwalteten Computer bereitstellen.