Konfigurieren der remoten Konsolen in einer getrennten Konfiguration

Dies sind die wesentlichen Schritte, die Sie ausführen müssen, um jede der Remotekonsolen in einer Konfiguration einer getrennten Konsole zu konfigurieren.

Informationen zum Aktivieren einer Konsole in einer getrennten Umgebung finden Sie unter Aktivieren von Security Controls.

I. (Optional) Konfigurieren des Datenrollupdienstes

Dies ist zwar optional, doch wird empfohlen, die Datenrollup-Funktion zu nutzen, damit Sie von einer zentralen Stelle aus nachverfolgen können, was auf den einzelnen Remotekonsolen geschieht. Um das Datenrollup zu implementieren, müssen Sie jede Remotekonsole so konfigurieren, dass ein Rollup der Ergebnisse auf die zentrale Konsole erfolgt.

  1. Wählen Sie Tools > Optionen > Datenrollup.
  2. Aktivieren Sie das Kontrollkästchen Datenrollup aktivieren.
  3. Geben Sie die IP-Adresse/den Hostnamen und die Portnummer an, die von der Rollupkonsole verwendet werden.
  4. Geben Sie im Feld Minuten zwischen Sendevorgängen für Konsolenergebnisse an, wie häufig ein Rollup der Daten von der Remotekonsole auf der zentralen Konsole stattfinden soll.
    Der Standardwert ist alle 240 Minuten (vier Stunden).
  5. Klicken Sie auf Registrieren.

II. Einrichten eines Verteilungsservers

Sie müssen einen Verteilungsserver einrichten, auf den jede der Remotekonsolen zugreifen kann. Die Remotekonsolen laden die benötigten Dateien vom Verteilungsserver herunter (z. B. Patchdateien, Modulkomponenten und Datendefinitionsdateien). Der Verteilungsserver sollte derselbe Verteilungsserver sein, den Sie auf der zentrale Konsole eingerichtet haben.

Einzelheiten finden Sie unter Konfigurieren von Verteilungsservern.

III. Erstellen einer Computergruppe mit den Computern des Standorts

  1. Wählen Sie im Hauptmenü Neu > Computergruppe aus und nennen Sie die Gruppe Alle Computer (oder so ähnlich).
  2. Fügen Sie alle Computer hinzu, die von der Remotekonsole verwaltet werden.

IV. Angeben des Speicherorts für heruntergeladene Dateien

Konfigurieren Sie die Remotekonsole so, dass sie vor einem Scan automatisch die neuesten Dateien vom Verteilungsserver herunterlädt.

  1. Wählen Sie Tools > Optionen > Downloads.
  2. Geben Sie im Bereich Downloadquelle für Definitionen den zu verwendenden Verteilungsserver zum Herunterladen der neuesten Modulkomponenten und Datendateien an.
  3. Geben Sie im Bereich Downloadquelle für Patch und Produktebene den zu verwendenden Verteilungsserver zum Herunterladen der Patches und Produktebenen an.

V. Erstellen einer Patchscanvorlage

  1. Wählen Sie im Hauptmenü die Option Neu > Windows-Patch > Patchscanvorlage aus.
  2. Konfigurieren Sie die Patchscanvorlage wie gewünscht.

Einzelheiten finden Sie unter Erstellen einer neuen Patchscanvorlage.

Wenn Sie in einer Konfiguration für eine unbeaufsichtigte Konsole nach einem bestimmten Satz von Patches scannen wollen, finden Sie nähere Einzelheiten hierzu unter Implementieren einer Konfiguration für eine unbeaufsichtigte Konsole.

VI. Erstellen eines neuen Favoriten und Planen eines regelmäßigen Scans

Erstellen Sie einen Favoriten, der die Computergruppe und die Scanvorlage enthält, die Sie zuvor erstellt haben und verwenden Sie dann den Favoriten, um einen Scan zu planen.

  1. Wählen Sie im Hauptmenü Neu > Favorit aus.
  2. Wählen Sie in der Liste Wählen Sie mindestens 1 Gruppe aus die neue Computergruppe aus, die Sie zuvor erstellt haben.
  3. Wählen Sie im Feld Vorlage die von Ihnen zuvor erstellte Scanvorlage aus.
  4. Klicken Sie auf Vorgang ausführen.
  5. Planen Sie im Dialogfeld Vorgang ausführen den Patchscan mit Wiederholung.

Wenn Sie Patchscans planen, müssen Sie Folgendes sicherstellen:

  • Wählen Sie die Patchscanvorlage aus, die Sie in Schritt V erstellt haben.
  • Aktivieren Sie das Kontrollkästchen Automatische Bereitstellung von Patches nach dem Scan
  • Geben Sie die zu verwendende Bereitstellungsvorlage an und wann die Bereitstellung erfolgen sollte.