Umfang der Verwaltungsfunktionen
Die meisten Computernetzwerke basieren entweder auf Windows Active Directory oder auf Arbeitsgruppen. Systemadministratoren können die Aktionen konfigurieren, die von Endpoint Central ausgeführt werden sollen, wenn ein Computer zum Active Directory hinzugefügt oder daraus entfernt wird. Dies ist durch die Konfiguration der SoM-Richtlinie möglich. Ab dann ist das Onboarding dieser Computer in Endpoint Central nur noch einen Klick entfernt!
Dieses Dokument enthält alles, was Sie wissen müssen, um den Scope of Management in Endpoint Central zu konfigurieren.
- AD-Domänen hinzufügen
- Arbeitsgruppen hinzufügen
- Domänen- oder Arbeitsgruppen-Anmeldedaten ändern
- SoM-Richtlinie konfigurieren
- Fehlerbehebung
Domänen hinzufügen
Active-Directory-(AD-)Domänen werden in der Regel automatisch erkannt, können bei Bedarf jedoch auch manuell hinzugefügt werden. Ab Build 11.4.2522.03 unterstützen wir außerdem das Hinzufügen von Entra-ID-Domänen.
Erfahren Sie hier, wie Sie in Endpoint Central eine Domäne hinzufügen.
Erfahren Sie hier, wie Sie Entra ID hinzufügen.
Wenn beim Hinzufügen von Arbeitsgruppen Probleme auftreten, lesen Sie unsere Knowledge Base mit Tipps zur Fehlerbehebung.
Hinweis: Computer in Netzwerken auf Basis von Novell eDirectory werden in Endpoint Central als Arbeitsgruppen verwaltet.
Domänendetails konfigurieren
Arbeitsgruppen hinzufügen
In einer Arbeitsgruppen-Umgebung können Administratoren Agenten manuell auf Arbeitsgruppen-Computer verteilen. Dadurch wird sichergestellt, dass auch Geräte außerhalb der Domäne für Richtliniendurchsetzung und Softwareverteilung verwaltet werden.
Weitere Informationen finden Sie hier.
Domänen- oder Arbeitsgruppen-Anmeldedaten ändern
Endpoint Central verwendet Anmeldedaten, um mit AD zu synchronisieren und Agenten zu installieren. Wenn sich das Passwort aufgrund von Ablauf oder Richtlinien ändert, müssen die Anmeldedaten aktualisiert werden.
Um Anmeldedaten zu aktualisieren, wechseln Sie in der Konsole zur Domäne/Arbeitsgruppe und klicken Sie in der Spalte „Aktionen“ auf Ändern. Bearbeiten Sie die Anmeldedaten und klicken Sie auf Domänendetails aktualisieren.
Weitere Informationen finden Sie hier.
SoM-Richtlinie — Hinzufügen/Entfernen von Computern automatisieren
Die SoM-Richtlinie wurde in zwei eigenständige Funktionen neu organisiert — Active Directory Sync und Richtlinie für inaktive Computer
- Active Directory Sync automatisiert die Erkennung, das Hinzufügen und das Entfernen von Computern durch die Synchronisierung mit Ihrem Active Directory (AD) und stellt so sicher, dass Ihre Endpoint-Central-Umgebung stets mit Ihrer Domäne aktuell bleibt.
- Richtlinie für inaktive Computer erkennt und entfernt Geräte, die sich innerhalb einer festgelegten Anzahl von Tagen nicht beim Central-Server gemeldet haben, und hilft Ihnen so, ein optimiertes und genaues Geräteinventar aufrechtzuerhalten.
Erfahren Sie hier mehr.
Fehlerbehebung in SoM
Wenn die Agenteninstallation fehlschlägt, können Sie die Option zur Fehlerbehebung unter „Scope of Management“ verwenden:
- Navigieren Sie zu Endpoint Central > Agent > Scope of Management > Zusammenfassung
- Klicken Sie unter Agentenversion auf Jetzt Fehler beheben
Hinweis: Um eine Push-Installation von Agenten durchzuführen, ist entweder die Berechtigung Domänenadministrator oder Domänenadministrator mit lokaler Administratorberechtigung erforderlich. Wenn diese Berechtigungen nicht verfügbar sind, können Sie für die reine AD-Synchronisierung ein Domänenbenutzerkonto ohne Administratorzugriff verwenden — eine Agenteninstallation über die Konsole ist in diesem Fall nicht möglich.
