Synchronisieren von Verteilungsservern

Wenn Sie einen Verteilungsserver synchronisieren, heißt das, dass Sie ihn mit den neuesten Patches und/oder Modulkomponenten und Datendefinitionsdateien aktualisieren, die auf der Konsole vorhanden sind. Um Ihre Verteilungsserver zu synchronisieren, wählen Sie Tools > Optionen aus und klicken Sie dann auf die Registerkarte Verteilungsserver.

Sie können Verteilungsserver automatisch in regelmäßigen Abständen synchronisieren. Sie können die Verteilungsserver aber auch manuell direkt synchronisieren. Dieser Abschnitt befasst sich mit beiden Optionen.

Stellen Sie sicher, dass die Konsole alle erforderlichen Dateien enthält, bevor Sie versuchen, alle Ihre Verteilungsserver zu synchronisieren. Informationen zum Herunterladen von Patches in das Patch-Downloadverzeichnis finden Sie unter Herunterladen von Patches. Um die neusten Module auf die Konsole herunterzuladen, wählen Sie Hilfe > Dateien ktualisieren aus.

Eine weitere Option für die automatische Synchronisierung Ihrer Verteilungsserver besteht in der Verwendung der Distributed File System (DFS)-Replikation. Die DFS-Replikation steht ab Windows Server 2003 R2 zur Verfügung und setzt die Verwendung von Active Directory voraus.

Erstellen eines Statusberichts

Wenn Sie einen Bericht erstellen möchten, der Aufschluss darüber gibt, welche Patches im Downloadverzeichnis fehlen oder auf den Verteilungsservern veraltet sind, wählen Sie den bzw. die gewünschten Verteilungsserver aus und klicken Sie dann auf Dateistatusbericht. Im Bericht werden die heruntergeladenen Patches aufgelistet, die nicht auf den ausgewählten Verteilungsserver vorliegen oder aber veraltet sind. Der Bericht gibt keinen Aufschluss darüber, ob Module und Datendateien fehlen oder veraltet sind.

Automatisches Synchronisieren von Verteilungsserver

So konfigurieren Sie das Programm für die automatische Synchronisierung von Modulen, Definitionen und/oder Patches mit einem Verteilungsserver:

  1. Wählen Sie im oberen Bereich im Feld Geplante Synchronisierung hinzufügen die Komponente aus, die synchronisiert werden soll.
    Folgende Komponenten können Sie zur Synchronisierung wählen:
    • Hauptmodule/Definitionen: Die neuesten Versionen der Modulkomponenten und alle Datendefinitionsdateien werden auf den Verteilungsserver kopiert. Wenn bei Ihnen mehrere Konsolen eine Datenbank gemeinsam nutzen, kann nur eine Konsole die Coremodule/-definitionen mit einem gegebenen Verteilungsserver synchronisieren.
    • Patchdownloads: Alle Patches im Patch-Downloadverzeichnis der Konsole werden auf den Verteilungsserver kopiert.
    • Alle Module, Definitionen und Patchdownloads: Alle relevanten Komponenten werden synchronisiert.
  2. Wählen Sie im oberen Bereich den Verteilungsserver aus, den Sie mit der Konsole synchronisieren möchten.

    3. Wenn die Schaltfläche Geplante Synchronisierung hinzufügen nicht mehr verfügbar ist, nachdem Sie einen bestimmten Verteilungsserver ausgewählt haben, ist dies ein Hinweis darauf, dass der Verteilungsserver vermutlich als Downloadquelle für Patches und Produktebenen verwendet wird.

  3. Klicken Sie auf Geplante Synchronisierung hinzufügen.
    Das Dialogfeld Geplante Synchronisierung wird angezeigt.
  4. Geben Sie an, wann die Synchronisierung erfolgen soll.
    Mithilfe des Felds Verzögerung hinzufügen (Tage) (das verfügbar ist, wenn Sie monatlich synchronisieren) können Sie die Synchronisierung um bis zu 31 Tage verzögern. Dies könnten Sie beispielsweise dazu nutzen, eine monatliche Synchronisierung zu planen, die immer 4 Tage nach dem Patch-Dienstag ausgeführt wird. Dazu würden Sie den zweiten Dienstag auswählen und den Vorgang dann mit der Option Verzögerung hinzufügen (Tage) um vier Tage verschieben
  5. Klicken Sie auf Speichern.

Der Eintrag für die neu geplante Synchronisierung erscheint im Bereich Geplante automatische Synchronisierung. Zum geplanten Zeitpunkt werden die entsprechenden Dateien auf Ihren Verteilungsserver kopiert. Wenn die Synchronisierung zeitgleich mit einem Download neuer Dateien auf die Konsole stattfinden sollte, wird der Synchronisierungsprozess in die Warteschlange gestellt und nach Abschluss des Downloads durchgeführt.

Im Bereich Geplante automatische Synchronisierung werden die geplanten Synchronisierungen für alle Konsolen angezeigt, die diese Datenbank gemeinsam verwenden. Wenn Sie einen Zeitplan auswählen, der von einer anderen Konsole erstellt wurde, können Sie den Zeitplan zwar löschen, aber Sie können ihn nicht bearbeiten oder sofort ausführen. Dadurch haben Sie die Möglichkeit, den Synchronisierungsprozess auf die aktuelle Konsole zu verschieben, indem Sie den Remotezeitplan löschen und einen neuen lokalen Zeitplan erstellen. Ferner können Sie die Zeitpläne für Konsolen löschen, die es nicht mehr gibt.

Wenn Sie keine Anmeldeinformationen angegeben haben, die von der Konsole zur Authentifizierung beim Verteilungsserver verwendet werden sollen, muss das SYSTEM-Konto auf dem Konsolencomputer Lese- und Schreibzugriff auf den Ordner des Verteilungsservers haben, damit die automatische Synchronisierung funktioniert. Einzelheiten finden Sie unter Konfigurieren von Systemkontoberechtigungen.

Manuelles Synchronisieren von ausgewählten Verteilungsservern

Sie haben die Option, einen Verteilungsserver manuell mit der Konsole zu synchronisieren. Damit wird unmittelbar eine Synchronisierung initiiert, d. h. Sie müssen nicht auf das nächste geplante Intervall warten. Für die Durchführung der Synchronisierung wird ein Hintergrundtask erstellt. Während der Synchronisierungsprozess läuft, können Sie die anderen Teile des Programms weiterhin nutzen.

So führen Sie eine manuelle Synchronisierung durch:

  1. Wenn Sie die Modulkomponenten und Datendateien manuell synchronisieren, stellen Sie sicher, dass Sie auf der Konsole über die neuesten Dateien verfügen, indem Sie Hilfe > Dateien aktualisieren auswählen.
    Damit werden die neusten Dateien von dem auf der Seite Tools > Optionen > Downloads angegebenen Speicherort heruntergeladen und im Standarddatenverzeichnis der Konsole gespeichert:

    2. C:\ProgramData\Ivanti\Security Controls\Console\DataFiles

  2. Wenn Sie Patches manuell synchronisieren, müssen Sie sicherstellen, dass das Patch-Downloadverzeichnis der Konsole alle Patches enthält, die Sie auf Ihrem/Ihren Verteilungsserver benötigen. Näheres hierzu finden Sie unter Download von Patches.
    Die Patches befinden sich im Standard-Patchverzeichnis:

    3. C:\ProgramData \Ivanti\Security Controls\Console\Patches

  3. Wählen Sie im Bereich Geplante automatische Synchronisierung einen oder mehrere Einträge für eine geplante Synchronisierung aus.
  4. Klicken Sie auf Jetzt ausführen.

Hiermit werden sofort alle entsprechenden Dateien von der Konsole auf den bzw. die angegebenen Verteilungsserver kopiert. Anhand des Ereignisverlaufs können Sie den Fortschritt des Synchronisierungstasks verfolgen.