Verwaltung
Der untenstehende Inhalt richtet sich an Administratoren, die für das Erstellen und Ausführen von Skripten verantwortlich sind. Bevor Sie die Aufgaben in diesem Leitfaden ausführen, stellen Sie bitte sicher, dass Sie Specops Command korrekt installiert haben.
Hauptkomponenten
Specops Command kann von jedem Computer in der Domäne konfiguriert werden, auf dem die Verwaltungstools installiert sind. Die Specops Command Verwaltungstools bestehen aus den folgenden Komponenten:
- Gruppenrichtlinien-Editor Snap-in: Sie können das Gruppenrichtlinien-Editor Snap-in verwenden, um Skriptzuweisungen zu erstellen, zu bearbeiten und zu entfernen.
- Specops Konfigurationstool: Sie können das Specops Konfigurationstool verwenden, um Ihre Lizenzschlüssel zu importieren und den Status Ihrer Client Side Extensions zu überwachen.
Sie können auch die folgende Komponente verwenden, um Specops Command zu verwalten:
Specops Reporting: Sie können Specops Reporting verwenden, um detaillierte Berichte für Skriptrückmeldungen anzuzeigen und zu erstellen.
Gruppenrichtlinien-Editor Snap-in
Das Gruppenrichtlinien-Snap-in, das mit den Verwaltungstools installiert wird, ermöglicht es Ihnen, Skriptzuweisungen zu erstellen, zu bearbeiten und zu entfernen. Diese Einstellungen werden als Teil des GPO gespeichert. Sie können Skriptzuweisungen sowohl für Computer als auch für Benutzer erstellen.
Neue Skriptzuweisung
- Erweitern Sie im GPMC Ihren Domänenknoten und suchen Sie den Knoten Gruppenrichtlinienobjekte.
- Klicken Sie mit der rechten Maustaste auf das gewünschte GPO und klicken Sie auf Bearbeiten…
-
Erweitern Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration oder Benutzerkonfiguration, Richtlinien, Systemverwaltung und wählen Sie Specops Command aus.
Hinweis
Der Specops Command-Knoten ermöglicht es, Skripte sowohl im Computer- als auch im Benutzerkontext auszuführen.
-
Klicken Sie auf Neue Skriptzuweisung.
Skriptzuweisung konfigurieren
- Geben Sie im Textfeld Name der Skriptzuweisung einen beschreibenden Namen für die Skriptzuweisung ein.
- Wählen Sie die gewünschte Skriptsprache aus dem Dropdown-Menü Skriptsprache aus.
- Verwenden Sie den Skripteditor, um Ihr PowerShell-Skript oder VBScript zu schreiben. Alternativ können Sie ein gespeichertes Skript aus einer Datei importieren. Das Öffnen eines gespeicherten Skripts ersetzt das Skript im Skripteditor.
-
Verwenden Sie das Dropdown-Menü Feedback senden, um die Feedback-Optionen zu konfigurieren.
Feedback Beschreibung Immer Feedback wird jedes Mal gesendet, wenn ein Client das Skript ausführt, unabhängig vom Ergebnis. Bei Fehler Feedback wird nur gesendet, wenn beim Ausführen des Skripts ein Fehler auftritt.
Hinweis: Dies kann nützlich sein, um den Netzwerkverkehr zu begrenzen, wenn Skripte häufig und auf mehreren Computern ausgeführt werden.Nie Es wird kein Feedback gesendet, wenn dieses Skript ausgeführt wird. -
Klicken Sie auf Skript testen, um das Skript auf dem lokalen Rechner auszuführen.
Hinweis
Es ist wichtig, das Skript auszuführen, bevor es an Clients gesendet wird, um sicherzustellen, dass keine Fehler im Skript vorhanden sind.
-
Klicken Sie auf Skript signieren…, um das PowerShell-Skript von Specops Command mit einem Zertifikat mit privatem Schlüssel zu signieren.
- Navigieren Sie zum Speicherort der PFX-Datei.
- Geben Sie das Zertifikatspasswort ein und klicken Sie auf OK.
-
Um die Skriptzuweisung zu speichern, klicken Sie auf OK.
Skript rückgängig machen
Verwenden Sie die Registerkarte Skript rückgängig, um das Skript für Computer rückgängig zu machen, wenn sie aus dem Verwaltungsbereich herausfallen.
- Aktivieren Sie das Kontrollkästchen Skript rückgängig aktiviert, um ein Rückgängigmachungsskript zur Skriptzuweisung hinzufügen zu können.
- Wählen Sie die gewünschte Skriptsprache aus dem Dropdown-Menü Skriptsprache aus.
- Verwenden Sie den Skripteditor, um Ihr PowerShell-Skript oder VBScript zu schreiben. Alternativ können Sie ein gespeichertes Skript aus einer Datei importieren. Das Öffnen eines gespeicherten Skripts ersetzt das Skript im Skripteditor.
-
Verwenden Sie das Dropdown-Menü Feedback senden, um die Feedback-Optionen zu konfigurieren.
Feedback Beschreibung Immer Feedback wird jedes Mal gesendet, wenn ein Client das Skript ausführt, unabhängig vom Ergebnis. Bei Fehler Feedback wird nur gesendet, wenn beim Ausführen des Skripts ein Fehler auftritt.
Hinweis: Dies kann nützlich sein, um den Netzwerkverkehr zu begrenzen, wenn Skripte häufig und auf mehreren Computern ausgeführt werden.Nie Es wird kein Feedback gesendet, wenn dieses Skript ausgeführt wird. -
Klicken Sie auf Skript testen, um das Skript auf dem lokalen Rechner auszuführen.
Hinweis
Es ist wichtig, das Skript auszuführen, bevor es an Clients gesendet wird, um sicherzustellen, dass keine Fehler im Skript vorhanden sind.
-
Klicken Sie auf Skript signieren…, um das PowerShell-Skript von Specops Command mit einem Zertifikat mit privatem Schlüssel zu signieren.
- Navigieren Sie zum Speicherort der PFX-Datei.
- Geben Sie das Zertifikatspasswort ein und klicken Sie auf OK.
-
Um die Skriptzuweisung zu speichern, klicken Sie auf OK.
Ziel
Verwenden Sie die Registerkarte Ziel, um festzulegen, welche Computer oder Benutzer die Skriptzuweisung erhalten. Ein Ziel besteht aus einer Reihe von Kriterien, die der Client mit seiner eigenen Umgebung abgleicht.
- Aktivieren Sie das Kontrollkästchen Zielsetzung aktiviert.
-
Wählen Sie das Dropdown-Menü Zielkriterium hinzufügen. Sie können die folgenden Kriterien hinzufügen:
Kriterien Beschreibung Mitgliedschaftskriterien Die Mitgliedschaftskriterien bestehen aus den folgenden Elementen: - Sicherheitsgruppen
- Organisationseinheiten
- Benutzername
- Computernamen
- Standorte
- IP-Adressbereich
Umgebungskriterien Die Umgebungskriterien bestehen aus den folgenden Elementen: - Umgebungsvariablen
- Registry-Einstellungen
- Betriebssystemsprachen
Hardwarekriterien Die Hardwarekriterien bestehen aus den folgenden Elementen: - BIOS
- Computermodell
- Prozessortyp
- Freier Speicherplatz auf der Festplatte
- Speichergröße
Softwarekriterien Die Softwarekriterien bestehen aus den folgenden Elementen: - Betriebssysteme
- Installierte Software
- Dateien
WQL Abfrage der Windows Management Instrumentation. -
Sobald Sie die Zielkriterien hinzugefügt haben, werden sie in der Liste angezeigt. In der Liste können Sie ein Kriterium bearbeiten oder entfernen.
Zeitplan
Verwenden Sie die Registerkarte Zeitplan, um festzulegen, wann und wie oft eine Skriptzuweisung ausgeführt werden soll.
-
Aktivieren Sie das Kontrollkästchen Zeitplanung aktiviert.
Hinweis
Wenn diese Option nicht aktiviert ist, wird die Skriptzuweisung bei jedem Gruppenrichtlinienintervall sowohl im Vordergrund- als auch im Hintergrundverarbeitungsmodus angewendet.
-
Sie haben die folgenden Optionen:
Intervall Beschreibung Einmal GPO führt das Skript nur einmal für den Computer oder Benutzer aus.
- Wenn Einmal in Kombination mit Vordergrund im Computerteil des GPO eingestellt ist, wirkt sich das GPO auf den Computer aus, wenn er das erste Mal neu gestartet wird, nachdem die CSE installiert wurde.
- Wenn Einmal in Kombination mit Vordergrund im Benutzerteil des GPO eingestellt ist, wird das Ergebnis sein, dass das GPO den Benutzer nur beim ersten Anmelden an einem Computer betrifft, nachdem die CSE auf dem Computer installiert wurde.
Täglich GPO führt das Skript täglich aus. Dies ist ähnlich der Option Jedes Gruppenrichtlinienintervall, mit der Ausnahme, dass ein Zeitfenster verwendet werden kann. Wöchentlich GPO führt das Skript an bestimmten Wochentagen aus. Monatlich GPO führt das Skript an einem oder mehreren festgelegten Tagen jeden Monat aus. Jedes Gruppenrichtlinienintervall GPO führt das Skript jedes Mal aus, wenn die Richtlinien für den Computer oder Benutzer angewendet werden. -
Wenn Sie das tägliche, wöchentliche oder monatliche Intervall ausgewählt haben, können Sie konfigurieren, wann die Einstellungen für jedes Intervall ausgeführt werden sollen.
- In den Einstellungen für Zeitfenster können Sie auch UTC-Zeit und Nur einmal pro Zeitfenster konfigurieren.
- Sie können Skripte sowohl während des Starts und/oder der Anmeldung (Vordergrundmodus) als auch bei jedem Gruppenrichtlinienintervall (Hintergrundmodus) planen. Aktivieren Sie den GPO-Verarbeitungsmodus, den Sie verwenden möchten. Hinweis: Wenn Sie beide auswählen, haben Sie die Möglichkeit, den synchronen Modus zu verlangen.
Skriptzuweisung bearbeiten
- Erweitern Sie im GPMC Ihren Domänenknoten und suchen Sie den Knoten Gruppenrichtlinienobjekte.
- Klicken Sie mit der rechten Maustaste auf das gewünschte GPO und klicken Sie auf Bearbeiten…
- Erweitern Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration oder Benutzerkonfiguration, Richtlinien, Systemverwaltung und wählen Sie Specops Command aus.
- Wählen Sie die Skriptzuweisung aus, die Sie bearbeiten möchten, und klicken Sie auf Skriptzuweisung bearbeiten.
- Nehmen Sie die erforderlichen Änderungen vor und klicken Sie auf OK.
Skriptzuweisung löschen
- Erweitern Sie im GPMC Ihren Domänenknoten und suchen Sie den Knoten Gruppenrichtlinienobjekte.
- Klicken Sie mit der rechten Maustaste auf das gewünschte GPO und klicken Sie auf Bearbeiten…
- Erweitern Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration oder Benutzerkonfiguration, Richtlinien, Systemverwaltung und wählen Sie Specops Command aus.
- Wählen Sie die Skriptzuweisung aus, die Sie löschen möchten, und klicken Sie auf Skriptzuweisung löschen.
- Klicken Sie im Dialogfeld Skriptzuweisung löschen auf Ja.
Detailliertes Feedback
Nachdem die Gruppenrichtlinien angewendet wurden, können Sie detailliertes Feedback für eine Skriptzuweisung anzeigen.
- Erweitern Sie im GPMC Ihren Domänenknoten und suchen Sie den Knoten Gruppenrichtlinienobjekte.
- Klicken Sie mit der rechten Maustaste auf das gewünschte GPO und klicken Sie auf Bearbeiten…
- Erweitern Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration oder Benutzerkonfiguration, Richtlinien, Systemverwaltung und wählen Sie Specops Command aus.
- Wählen Sie die gewünschte Skriptzuweisung aus und klicken Sie auf Detailliertes Feedback.
-
Verwenden Sie das obere Fenster, um den Filter zu konfigurieren. Sie haben die folgenden Filteroptionen:
Option Beschreibung Erfolgreiche Ausführungen Das Feedback zeigt nur Skriptausführungen an, die ohne Fehler abgeschlossen wurden. Fehlgeschlagene Ausführungen Das Feedback zeigt nur fehlgeschlagene Skriptausführungen an. Beide Das Feedback zeigt sowohl erfolgreiche als auch fehlgeschlagene Skriptausführungen an. Normale Ausführungen Das Feedback zeigt nur Skriptausführungen an, die keine Rückgängigmachungsausführungen sind. Rückgängigmachungsausführungen Das Feedback zeigt nur Rückgängigmachungsausführungen von Skripten an. Rückgängigmachungsskripte werden ausgeführt, wenn eine Skriptzuweisung aus dem Verwaltungsbereich für einen Computer oder Benutzer herausfällt. Beide Das Feedback zeigt sowohl normale als auch Rückgängigmachungsausführungen von Skripten an. Alle Zeiten Das Feedback zeigt alle Ausführungen an, unabhängig davon, wann sie stattgefunden haben. Nicht älter als Das Feedback zeigt Ausführungen an oder nach dem ausgewählten Datum an. -
Klicken Sie auf Anzeigen, um die Informationen gemäß dem Filter zu laden.
- Sie können veraltete Informationen mit Ausgewähltes Feedback löschen entfernen. Wählen Sie das Feedback aus, das Sie entfernen möchten, und klicken Sie auf Ausgewähltes Feedback löschen. Hinweis: Wenn das Skript erneut für denselben Computer oder Benutzer ausgeführt wird, wird neues Feedback gesendet, um die gelöschten Informationen zu ersetzen.
Powershell Snap-ins
PowerShell Snap-ins bieten Cmdlets und Anbieter sowie andere Funktionen. Wenn Sie ein Cmdlet in einem Skript verwenden, muss dieses Snap-in auf dem Client vorhanden sein, damit es verarbeitet werden kann. In Specops Command können Sie PowerShell Snap-ins hinzufügen, die gepackt und an Clients bereitgestellt werden. Sie können auch sicherstellen, dass diese Snap-ins die neueste Version sind.
Wenn ein Skript zu einer Specops Command-Richtlinie hinzugefügt wird und ein Cmdlet oder Anbieter in diesem Skript von einem PowerShell Snap-in stammt, wird das Snap-in in der Liste angezeigt. Die lokale Version des Snap-ins wird mit der in der GPO enthaltenen Version verglichen. Dies hilft, die Versionen des Snap-ins auf dem neuesten Stand zu halten.
Lizenzierung
Sie können Ihre Lizenz über das Gruppenrichtlinien-Editor Snap-in aktualisieren.
- Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole.
- Klicken Sie mit der rechten Maustaste auf den GPO-Knoten und wählen Sie Bearbeiten.
- Erweitern Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Systemverwaltung und wählen Sie Specops Command aus.
- Klicken Sie im Befehlsmenü auf Lizenzierung.
- Klicken Sie auf Lizenzdatei importieren…
- Navigieren Sie zum Speicherort der TXT-Datei und klicken Sie auf Öffnen.
- Klicken Sie auf OK.
Specops Konfigurationstool
Das Specops Konfigurationstool ermöglicht es Ihnen, die verschiedenen Komponenten Ihrer installierten Specops-Produkte zu verwalten, wie z.B. das Importieren von Lizenzschlüsseln und das Überwachen des Status Ihrer Client Side Extensions.
Computer
-
Suchen Sie nach einem Computer, indem Sie eines oder mehrere der untenstehenden Kriterien verwenden:
- Anzahl der Tage der Inaktivität
- Computername
- Clientversion
-
Klicken Sie auf Suchen.
- Die Computer, die den Kriterien entsprechen, werden in der Liste angezeigt. Für eine detaillierte Liste Ihrer Computer, einschließlich Datenbank-ID, Computername, Herzschlag und Version, klicken Sie auf Computerliste in Datei exportieren.
- Geben Sie einen Dateinamen ein.
- Klicken Sie auf Speichern.
- Wählen Sie einen Computer aus der Liste aus und klicken Sie auf Ausgewählte Computeraufzeichnungen löschen, um Aufzeichnungen für den Computer zu löschen.
- Klicken Sie im Dialogfeld Computeraufzeichnung löschen auf Ja.
Lizenz
Lizenz importieren
- Öffnen Sie das Specops Konfigurationstool.
- Wählen Sie die Registerkarte Specops Command.
- Wählen Sie im Navigationsbereich Lizenz aus.
- Klicken Sie auf Lizenz importieren.
- Navigieren Sie zum Speicherort der TXT-Datei und klicken Sie auf Öffnen.
Lizenzinformationen in Datei exportieren
- Öffnen Sie das Specops Konfigurationstool.
- Wählen Sie die Registerkarte Specops Command.
- Wählen Sie im Navigationsbereich Lizenz aus.
- Klicken Sie auf Lizenzinformationen in Datei exportieren.
- Geben Sie einen Dateinamen ein und klicken Sie auf Speichern.
Specops Reporting
Die Specops Reporting-Komponente ist vollständig webbasiert und kann über Ihren Browser aufgerufen werden. Die URL für Specops Reporting hängt davon ab, wo die Komponente installiert wurde. Befehlsberichte bieten einen guten Überblick über das gesammelte Feedback aus den Skriptzuweisungen.
Vordefinierte Berichte anzeigen
- Geben Sie die URL für Specops Reporting ein.
- Erweitern Sie im Navigationsbereich Specops Reporting und klicken Sie auf Specops Command.
-
Die vordefinierten Berichte sind in Kategorien gruppiert. Wählen Sie einen Bericht aus den untenstehenden Kategorien aus:
- Computer
- Benutzer
- Erweiterungsstatus
Einen neuen Bericht erstellen
Sie können die Ansicht der gesammelten Informationen anpassen, indem Sie eine neue Berichtsdefinition erstellen.
- Geben Sie die URL für Specops Reporting ein.
- Klicken Sie im Navigationsbereich auf Neuen Bericht erstellen.
-
Geben Sie die folgenden Felder an:
Feld Schritt Berichtname Geben Sie einen Berichtnamen ein. Berichtkategorie Geben Sie eine Berichtkategorie an. Berichtbeschreibung Geben Sie eine Berichtbeschreibung ein Spalten Fügen Sie dem Bericht Spalten hinzu. Sie können die Spaltenüberschrift, das Feld und den Anzeigenamen angeben. Gruppierungen Um Daten im Bericht zu gruppieren, wählen Sie eine Spalte aus und ziehen Sie sie in das Gruppenfeld. Dadurch wird die Spalte aus den sichtbaren Spalten entfernt und ein Gruppierungsrechteck für die Spalte im Gruppenfeld angezeigt. Filter Fügen Sie eine beliebige Datenfilterung hinzu, indem Sie auf die Registerkarte Filter klicken und zusätzliche Filterdaten und -werte auswählen, nach denen gefiltert werden soll. Berichtsdefinition importieren Sie können eine Berichtsdefinition von der Import-Webseite oder aus einer Datei importieren. Berichtsdefinitionen exportieren Sie können eine Berichtsdefinition von der Export-Webseite exportieren. Die Exportseite zeigt eine vollständige Liste aller Berichte in der Datenbank, gruppiert nach Berichtkategorien. -
Klicken Sie auf Speichern.
Einen bestehenden Bericht bearbeiten
- Geben Sie die URL für Specops Reporting ein.
- Erweitern Sie im Navigationsbereich Specops Reporting und klicken Sie.
- Klicken Sie neben dem Bericht, den Sie ändern möchten, auf Bearbeiten.
- Nehmen Sie die erforderlichen Änderungen vor und klicken Sie auf Speichern.
Berichtsdaten exportieren
Sie können Berichtsdaten im PDF- oder CSV-Format für die weitere Verarbeitung exportieren.
- Geben Sie die URL für Specops Reporting ein.
- Erweitern Sie im Navigationsbereich Specops Reporting und klicken Sie.
- Wählen Sie den Bericht aus, den Sie exportieren möchten.
- Wählen Sie bei Bedarf den Client-Computer aus dem Dropdown-Menü Computer oder den Benutzer aus dem Dropdown-Menü Benutzer aus.
- Geben Sie die Seitengröße im Dropdown-Menü Seitengröße an.
- Wählen Sie aus dem Dropdown-Menü Exportieren nach das Berichtsformat aus. Hinweis: Wenn Sie PDF auswählen, müssen Sie auch das Seitenlayout aus dem Dropdown-Menü angeben.
- Klicken Sie auf den grünen Knopf neben Exportieren nach.
Einen Bericht löschen
- Geben Sie die URL für Specops Reporting ein.
- Erweitern Sie im Navigationsbereich Specops Reporting und klicken Sie.
- Klicken Sie neben dem Bericht, den Sie löschen möchten, auf Löschen.
- Klicken Sie auf OK.