Zuweisen von Zielen zu einem Task

Nachdem Sie im Fensterausschnitt Geplante Tasks Skripte hinzugefügt haben, wird daraus ein Task, dem Sie Ziele hinzufügen können. Zur Zuweisung ziehen Sie die Ziele in der Netzwerkansicht auf den Task. Ziele können einzelne Geräte, Gerätegruppen, LDAP-Objekte, LDAP-Abfragen und Inventarabfragen beinhalten. Abfragen und Gruppen sind leistungsstarke Optionen, mit deren Hilfe Sie eine dynamische Geräteliste erstellen können, die sich für regelmäßig wiederkehrende Tasks ändern kann. Wenn sich z. B. die aus einer Abfrage resultierenden Liste mit Zielgeräten ändert, wählen alle Tasks, die diese Abfrage verwenden, automatisch die neuen Geräte in der Liste als Ziel aus.

Wenn ein Gerät mehrmals als Ziel angesprochen wird, z. B., wenn zwei Zielabfragen sich überschneidende Ergebnissen zurückgeben, erkennt der Coreserver die Überschneidung und führt den Task nicht mehrmals für dasselbe Gerät aus.

Bei Verwendung von Abfragen zur Auswahl von Taskzielen wird die Abfrage erst ausgeführt, nachdem der Task gestartet wurde. Das Dialogfeld "Geplante Tasks - Eigenschaften" zeigt die Zielgeräte erst, nachdem der Task gestartet wurde.

Sie können auch Ziele direkt über die Seite Ziele der Taskeigenschaften hinzufügen. Bei der Zielverknüpfung auf dieser Seite erhalten Sie einen zentralen Zugangspunkt zu allen verfügbaren Zieltypen und möglichen Zielen. Wählen Sie einfach den gewünschten Zieltyp aus und klicken Sie auf Hinzufügen.

Zusätzliche Informationen zu Tasks

Mehrere Benutzer von Endpoint Manager können Ziele zu einem Task hinzufügen. Im Fensterausschnitt Geplante Tasks werden jedem Benutzer von Endpoint Manager jedoch nur die Ziele innerhalb seines Bereichs angezeigt. Wenn zwei Benutzer mit nicht überlappenden Bereichen jeweils 20 Ziele zu einem Task hinzufügen, werden jedem Benutzer nur die 20 Ziele angezeigt, die er hinzugefügt hat; der Task wird jedoch auf allen 40 Zielen ausgeführt.

Auswählen von Zielen für Ihren Task

Für jeden Task müssen Ziele für die Ausführung vorhanden sein. Tasks unterstützen zwei Zieltypen: statisch und dynamisch:

  • Statische Ziele: Eine Liste mit Geräten oder Benutzern, die sich nicht ändert, es sei denn, sie wird von Ihnen manuell geändert. Statische Ziele können LDAP-Benutzer oder Geräte aus dem Verzeichnis-Manager oder Geräte aus der Netzwerkansicht der Konsole sein.
  • Dynamische Ziele: Eine dynamische Liste der Zielgeräte, die von den richtlinienbasierten Tasks regelmäßig auf Änderungen hin überprüft werden. Wenn neue Geräte die Abfragekriterien erfüllen, werden wiederkehrende Tasks, die diese Abfragen verwenden, auf die neuen Geräte angewendet. Zu dynamischen Listen gehören Abfrageergebnisse, LDAP-Gruppen/-Container und Gruppen in der Netzwerkansicht.

Es gibt folgende Möglichkeiten, statische Richtlinienziele anzugeben:

  • Netzwerkansicht-Geräte: Eine statische Gruppe von Geräten aus der Coredatenbank.
  • LDAP-Benutzer oder -Geräte: Eine statische Gruppe von Benutzer- und/oder Geräteobjekten.

Es gibt folgende Möglichkeiten, dynamische Richtlinienziele anzugeben:

  • Netzwerkansicht-Gruppe: Eine dynamische Gruppe von Geräten aus der Coredatenbank.
  • LDAP-Gruppe/-Container: Ein dynamischer Satz von Benutzer-, Geräte- oder Gruppenobjekten.
  • Datenbankabfrage: Eine Gruppe von Geräten, die mithilfe einer Abfrage der Coredatenbank generiert wird..
  • Benutzergruppe: Eine Gruppe von Benutzern, die aus einem LDAP-kompatiblen Verzeichnis ausgewählt wird.
  • LDAP-Abfrage: Eine Gruppe von Benutzern, Geräten oder beidem, die mithilfe einer Abfrage eines LDAP-kompatiblen Verzeichnisses generiert wird.

Damit Geräte Richtlinien empfangen können, die über Active Directory als Ziele angesprochen werden, müssen die Geräte für die Anmeldung beim Verzeichnis konfiguriert sein. Das bedeutet, dass die richtige Geräte-Software installiert sein muss. Außerdem müssen sich die Geräte beim richtigen Verzeichnis anmelden, damit ihr eindeutiger, definierter Name dem Namen entspricht, der über den Verzeichnis-Manager angegeben wurde.

Für jedes Windows-Gerät muss es ein Computerkonto auf dem Active Directory-Domänencontroller geben. Das heißt, der als Gerät verwendete Computer muss bei der Domäne angemeldet sein, in der Active Directory gespeichert ist. Sie können nicht einfach ein Netzlaufwerk mit dem voll qualifizierten Windows-Domänennamen verbinden. Die Richtlinie wird in diesem Fall nicht angewendet.

Weitere Informationen zum Verwalten von Active Directory-Quellen und Erstellen von LDAP-Abfragen finden Sie unter LDAP-Abfragen.

Es gibt mehr als 30 Zeitzonen in der Welt. Wenn Sie für ein globales Unternehmen arbeiten, kann sich die Verwaltung von zeitkritischen Tasks, die auf Geräten in mehreren Zeitzonen ausgeführt werden sollen, als schwierig erweisen. Angenommen, das Zeitfenster für die Wartung in Ihrem Unternehmen reicht von 2:00 Uhr bis 3:00 Uhr und Ihr Unternehmen besitzt sowohl in Europa als auch in den Vereinigten Staaten Niederlassungen, dann wäre es praktisch, wenn Sie keine separaten Tasks für Geräte in den verschiedenen Zeitzonen erstellen müssten, damit der Task in genau diesem Zeitfenster stattfindet. Jetzt können Sie all dies mit einem einzigen Task erledigen.

Zu den Inventardaten, die Endpoint Manager für jedes verwaltete Gerät vorhält, gehört auch die Zeitzone, in der sich das Gerät befindet. Wenn Sie dies wünschen, kann der Taskplaner diese Daten dazu verwenden, den Task automatisch auf der Basis der Zeitzone des Geräts anstatt der Zeitzone des Coreservers auszuführen.

So verwenden Sie die Zeitzonenerkennung in einem Task:
  1. Planen Sie einen Task und fügen Sie Ziele hinzu.
  2. Klicken Sie mit der rechten Maustaste auf den Task und klicken Sie dann auf Eigenschaften.
  3. Überprüfen Sie auf der Seite Zielgeräte die Liste der Zielzeitzonen, um die nach Zeitzonen sortierte Liste der Zielgeräte anzuzeigen.
  4. Wählen Sie auf der Seite Task planen die Option Erkennung der Zielzeitzone aus, damit der Task auf der Basis der Zielzeitzone ausgeführt wird.
  5. Speichern Sie die Änderungen und führen Sie den Task aus. Sobald der geplante Zeitpunkt in der jeweiligen Zeitzone erreicht ist, führt der Coreserver den Task auf Zielen in dieser Zeitzone aus.