Ziele definieren

Nach dem Definieren der Konfiguration muss diese auf den Ziel-Client-Arbeitsstationen bereitgestellt werden. Die Ziel-Client-Arbeitsstationen müssen für die Konfigurationen jeweils einzeln definiert werden. Das Definieren der Ziele umfasst die Auswahl verschiedener unten angegebener Zieltypen:

Die Ziele müssen definiert werden, um die Konfiguration auf den Geräten im Netzwerk bereitzustellen. Wenn Sie eine Konfiguration oder eine Sammlung von Konfigurationen hinzufügen, finden Sie einen Schritt zum Definieren von Zielen. Dieser Abschnitt erläutert das Verfahren zum Definieren des Ziels für eine Konfiguration oder Sammlung von Konfigurationen.

Um die Ziele für die Bereitstellung der Konfiguration oder Sammlung zu definieren, müssen die Ziele zur Zielliste hinzugefügt werden. Ein Ziel kann in der Zielliste hinzugefügt, entfernt oder geändert werden.

Es gibt zwei Arten von Konfigurationen, die Sie in Endpoint Central bereitstellen können:

1. Computerkonfiguration
2. Benutzerkonfiguration

Computerkonfiguration

Diese Art von Konfiguration wird auf Systemebene angewendet und wirkt sich auf den Computer aus, unabhängig davon, welcher Benutzer angemeldet ist. Beispiele sind die Installation von Software, die Bereitstellung von Patches oder das Ändern von Einstellungen auf Systemebene.

Ziele aus einer Domäne auswählen

Gehen Sie wie folgt vor, um Zielcomputer und -benutzer aus einer auf Active Directory basierenden Domäne hinzuzufügen:

1. Wählen Sie auf der Registerkarte Ziel 1 eine Domäne aus der Liste aus.
2. Sie können Ihre Ziele jetzt weiter eingrenzen, indem Sie das Symbol Filter verwenden, mit dem Sie nach Auswahl der Domäne Ziele der zweiten Ebene festlegen können.

3. Sie können die Konfiguration für eines der folgenden Ziele bereitstellen:

   1. Standort — um die Konfiguration für alle Benutzer/Computer dieses Standorts bereitzustellen.
   2. Außenstelle — um die Konfiguration für alle Benutzer/Computer dieser Außenstelle bereitzustellen.
   3. Organisationseinheit — um die Konfiguration für alle Benutzer/Computer dieser OU bereitzustellen.
   4. Gruppe — um die Konfiguration für alle Benutzer/Computer dieser Gruppe bereitzustellen.
   5. Benutzer/Computer — um die Konfiguration für die angegebenen Benutzer/Computer bereitzustellen.
   6. IP-Adressen — um die Konfiguration für die angegebenen IP-Adressen bereitzustellen.
   7. Benutzerdefinierte Gruppe — um die Konfiguration für alle Benutzer/Computer der ausgewählten benutzerdefinierten Gruppe bereitzustellen.
   8. Dynamische benutzerdefinierte Gruppe — um die Konfiguration für alle Computer dieser dynamischen benutzerdefinierten Gruppe bereitzustellen.
   9. IP-Bereich — um die Konfiguration für alle Computer bereitzustellen, die zu diesem IP-Bereich gehören.
   10. Prozessorarchitektur — um die Konfiguration für alle Computer mit dieser Prozessorarchitektur bereitzustellen.
   11. Betriebssystem — um die Konfiguration für alle Computer mit diesem Betriebssystem bereitzustellen.
   12. Gerätetyp — um die Konfiguration für alle Computer mit diesem Gerätetyp bereitzustellen.
   13. Nachdem Sie die Zielcomputer hinzugefügt haben, können Sie die Filterkriterien angeben, um bestimmte Arten von Benutzern/Computern von der Anwendung der Konfiguration auszuschließen. Geben Sie die Kriterien nach Bedarf an.
   14. Klicken Sie auf Weitere Ziele hinzufügen und wiederholen Sie die Schritte 1 bis 3, um weitere Ziele hinzuzufügen.

   Hinweis: Wenn Sie die Konfiguration für Benutzer/Computer in verschiedenen Domänen bereitstellen möchten, verwenden Sie die Schaltfläche Weitere Ziele hinzufügen, um Ziele aus mehreren Domänen hinzuzufügen.

Ziele aus einer Arbeitsgruppe auswählen

Gehen Sie wie folgt vor, um Zielcomputer und -benutzer aus einer Arbeitsgruppe hinzuzufügen:

1. Wählen Sie eine Arbeitsgruppe aus der Liste aus.
2. Sie können die Konfiguration für eines der folgenden Ziele bereitstellen:
   1. Außenstelle — um die Konfiguration für alle Benutzer/Computer dieser Außenstelle bereitzustellen.
   2. Computer — um die Konfiguration für die angegebenen Benutzer/Computer bereitzustellen.
   3. IP-Adressen — um die Konfiguration für die angegebenen IP-Adressen bereitzustellen.
   4. Benutzerdefinierte Gruppe — um die Konfiguration für alle Benutzer/Computer der ausgewählten benutzerdefinierten Gruppe bereitzustellen.
   5. Dynamische benutzerdefinierte Gruppe — um die Konfiguration für alle Computer dieser dynamischen benutzerdefinierten Gruppe bereitzustellen.
   6. IP-Bereich — um die Konfiguration für alle Computer bereitzustellen, die zu diesem IP-Bereich gehören.
   7. Prozessorarchitektur — um die Konfiguration für alle Computer mit dieser Prozessorarchitektur bereitzustellen.
   8. Betriebssystem — um die Konfiguration für alle Computer mit diesem Betriebssystem bereitzustellen.
   9. Gerätetyp — um die Konfiguration für alle Computer mit diesem Gerätetyp bereitzustellen.
3. Nachdem Sie die Zielcomputer hinzugefügt haben, können Sie die Filterkriterien angeben, um bestimmte Arten von Benutzern/Computern von der Anwendung der Konfiguration auszuschließen. Geben Sie die Kriterien nach Bedarf an.
4. Klicken Sie auf Weitere Ziele hinzufügen und wiederholen Sie die Schritte 1 bis 3, um weitere Ziele hinzuzufügen.

Hinweis: Wenn Sie die Konfiguration für Benutzer/Computer in verschiedenen Arbeitsgruppen bereitstellen möchten, verwenden Sie die Schaltfläche Weitere Ziele hinzufügen, um Ziele aus mehreren Arbeitsgruppen hinzuzufügen.

Ziele in Außenstellen auswählen

Gehen Sie wie folgt vor, um Zielcomputer und -benutzer aus Außenstellen hinzuzufügen:

1. Wählen Sie auf der Registerkarte Ziel 1 eine Außenstelle aus der Liste aus.
2. Sie können Ihre Ziele jetzt weiter eingrenzen, indem Sie das Symbol Filter verwenden, mit dem Sie nach Auswahl der Außenstelle Ziele der zweiten Ebene festlegen können.
3. Sie können die Konfiguration für eines der folgenden Ziele bereitstellen:
   1. Domäne — um die Konfiguration für alle Benutzer/Computer dieser Domäne bereitzustellen.
   2. Standort — um die Konfiguration für alle Benutzer/Computer dieses Standorts bereitzustellen.
   3. Organisationseinheit — um die Konfiguration für alle Benutzer/Computer dieser OU bereitzustellen.
   4. Gruppe — um die Konfiguration für alle Benutzer/Computer dieser Gruppe bereitzustellen.
   5. Benutzer/Computer — um die Konfiguration für die angegebenen Benutzer/Computer bereitzustellen.
   6. IP-Adressen — um die Konfiguration für die angegebenen IP-Adressen bereitzustellen.
   7. Benutzerdefinierte Gruppe — um die Konfiguration für alle Benutzer/Computer der ausgewählten benutzerdefinierten Gruppe bereitzustellen.
   8. Dynamische benutzerdefinierte Gruppe — um die Konfiguration für alle Computer dieser dynamischen benutzerdefinierten Gruppe bereitzustellen.
   9. IP-Bereich — um die Konfiguration für alle Computer bereitzustellen, die zu diesem IP-Bereich gehören.
   10. Prozessorarchitektur — um die Konfiguration für alle Computer mit dieser Prozessorarchitektur bereitzustellen.
   11. Betriebssystem — um die Konfiguration für alle Computer mit diesem Betriebssystem bereitzustellen.
   12. Gerätetyp — um die Konfiguration für alle Computer mit diesem Gerätetyp bereitzustellen.
4. Nachdem Sie die Zielcomputer hinzugefügt haben, können Sie die Filterkriterien angeben, um bestimmte Arten von Benutzern/Computern von der Anwendung der Konfiguration auszuschließen. Geben Sie die Kriterien nach Bedarf an.
5. Klicken Sie auf Weitere Ziele hinzufügen und wiederholen Sie die Schritte 1 bis 3, um weitere Ziele hinzuzufügen.

Hinweis: Wenn Sie die Konfiguration für Benutzer/Computer in verschiedenen Außenstellen bereitstellen möchten, verwenden Sie die Schaltfläche Weitere Ziele hinzufügen, um Ziele aus mehreren Domänen hinzuzufügen.

Das ausgewählte Ziel filtern

Sie können bestimmte Teile des Netzwerks ausschließen, für die die Konfiguration nicht bereitgestellt werden muss. Dies ist beim Definieren der Ziele optional. Endpoint Central bietet die Möglichkeit, Teile des Windows-Netzwerks auszuschließen. Aktivieren Sie das Kontrollkästchen Ziel ausschließen, um die verfügbaren Optionen anzuzeigen:

Ausschließen, wenn der Zieltyp folgender ist

Die Zieltypen können ausgeschlossen werden, indem Sie das Ziel im Feld Zieltyp auswählen und definieren auswählen. Es können Zieltypen ausgeschlossen werden, die in der Hierarchie unterhalb des ausgewählten Ziels liegen, d. h. wählen Sie die erforderliche Domäne/Außenstelle aus. Definieren Sie die erforderlichen Ziele und legen Sie dann die Ausschlüsse fest. Der Zieltyp kann mit der Schaltfläche Durchsuchen ausgeschlossen werden. Klicken Sie neben den erforderlichen Zieltypen unter dem Feld Ausschließen, wenn der Zieltyp folgender ist auf die Schaltfläche Durchsuchen, um das Fenster Netzwerkbrowser zu öffnen. Wählen Sie den Zieltyp aus, der von der Konfigurationsbereitstellung ausgeschlossen werden soll, und klicken Sie auf die Schaltfläche Auswählen . Dieses Feld ist erforderlich. Der Zieltyp kann einer der folgenden sein (variiert je nach ausgewählten Zieloptionen): 

• Zweigstelle — Die auszuschließenden Zweigstellen
• Domäne — Die auszuschließenden Domänen
• Organisationseinheit — Die auszuschließenden OUs
• Gruppe — Die auszuschließenden Gruppen
• Computer — Die auszuschließenden Computer
• IP-Adresse — Die auszuschließenden IP-Adressen
• IP-Bereich — Der auszuschließende Bereich von IP-Adressen
• Benutzerdefinierte Gruppe — Die auszuschließenden benutzerdefinierten Gruppen

Ausschließen, wenn das Betriebssystem folgender ist

Ziele mit einem bestimmten Windows-Betriebssystem können von der Konfigurationsbereitstellung ausgeschlossen werden. Wählen Sie unter dem Feld Ausschließen, wenn das Betriebssystem folgender ist die Optionen aus, die von der Konfigurationsbereitstellung ausgeschlossen werden sollen.

Ausschließen, wenn der Gerätetyp folgender ist

Ziele mit einem bestimmten Gerätetyp wie Notebook, Tablet-PC, Desktop, Mitgliedsserver, TermServClient oder Domänencontroller können von der Konfigurationsbereitstellung ausgeschlossen werden. Wählen Sie unter dem Feld Ausschließen, wenn der Gerätetyp folgender ist die Optionen aus, die von der Konfigurationsbereitstellung ausgeschlossen werden sollen.

Benutzerkonfiguration

Diese Konfiguration wird auf Benutzerebene angewendet und ist spezifisch für einzelne Benutzerprofile. Sie wird wirksam, wenn sich der Zielbenutzer an einem beliebigen Computer innerhalb des definierten Bereichs anmeldet. Beispiele sind das Festlegen des Desktop-Hintergrunds, das Konfigurieren von Outlook-Profilen oder das Einrichten von Desktop-Verknüpfungen.

Computerbasierter Ausschluss und Einschluss in der Benutzerkonfiguration:

Beim Konfigurieren benutzerbasierter Einstellungen kann es Szenarien geben, in denen bestimmte Computer bei der Anwendung dieser Konfigurationen während der Benutzeranmeldung entweder ausgeschlossen oder eingeschlossen werden müssen. Endpoint Central ermöglicht es Ihnen, sowohl computerbasierte Ausschlüsse als auch Einschlussregeln festzulegen, um genau zu steuern, welche Computer die Konfigurationen basierend auf verschiedenen Kriterien erhalten oder nicht erhalten sollen. Die Ausschlussfunktion verhindert, dass Konfigurationen auf bestimmte Computer angewendet werden, während die Einschlussfunktion sicherstellt, dass Konfigurationen nur auf die gewünschten Systeme angewendet werden. Diese Flexibilität hilft dabei, sicherzustellen, dass Konfigurationen exakt wie vorgesehen angewendet werden.

Zielkategorien:

Sie können Benutzer mithilfe eines Filters der zweiten Ebene filtern und zusätzlich bestimmte Computer für die Konfigurationsbereitstellung ein- oder ausschließen. Dadurch wird sichergestellt, dass die Konfiguration nur angewendet wird, wenn sich Benutzer an den eingeschlossenen Computern anmelden, und auf ausgeschlossenen Computern ignoriert wird.

Zu diesem Zweck werden Ziele der zweiten Ebene in zwei Kategorien unterteilt:

1. Benutzerziele — Ermöglicht die Auswahl von Benutzern aus einer bestimmten Außenstelle oder dem Hauptziel einer Domäne.
   1. Domäne
   2. Benutzer
   3. Benutzerdefinierte Benutzergruppe
2. Computerziele — Hier können Kriterien für bestimmte Computer hinzugefügt werden, an denen sich die ausgewählten Benutzer anmelden.
   1. Computer
   2. Domäne
   3. Benutzerdefinierte Gruppe
   4. Dynamische benutzerdefinierte Gruppe
   5. IP-Adresse
   6. IP-Bereich
   7. Prozessorarchitektur
   8. Betriebssystem
   9. Gerätetyp

Konfigurationsszenarien

Verschiedene Szenarien, in denen Benutzer- und Computerfilter angewendet werden können, sind in der folgenden Tabelle aufgeführt

Zur Umsetzung computerbasierter Ausschlüsse gibt es mehrere Konfigurationsszenarien, die Sie beim Festlegen der Ein- und Ausschlussziele für Benutzer und Computer verwenden können. Nachfolgend sind die Szenarien aufgeführt, in denen diese Ausschlüsse angewendet werden können.

Hinweis für die Professional Edition: Der Benutzer kann selbst als Hauptziel ausgewählt werden.

Ein Ziel ändern

Gehen Sie wie folgt vor, um Ziele in einer Konfiguration zu ändern:

1. Wählen Sie in der Konfiguration, deren Ziele Sie ändern möchten, die Schaltfläche Aktionen aus.
2. Wählen Sie Ändern > Ziele, nehmen Sie die erforderlichen Änderungen vor und klicken Sie auf Speichern, um das Ziel zu ändern.

Ein Ziel entfernen

Gehen Sie wie folgt vor, um Ziele in einer Konfiguration zu entfernen:

1. Wählen Sie in der Konfiguration, aus der Sie bestimmte Ziele entfernen möchten, die Schaltfläche Aktionen aus.
2. Wählen Sie Ändern > Ziele und klicken Sie auf die Minus-Schaltfläche "-" neben der Registerkarte Ziel, um das Ziel zu entfernen.

Zugehörige Dokumente

1. Benutzerdefinierte Gruppe