Cortado konfigurieren mit PowerShell. Technische Information

Transkript

1 Cortado konfigurieren mit PowerShell für Cortado Corporate Server 6.1 Technische Information Cortado AG Alt-Moabit 91 a/b Berlin Germany/ Alemania Cortado, Inc Grandview Avenue Suite 200 Denver, Colorado USA/EEUU Cortado Pty. Ltd. Level 20, The Zenith Centre, Tower A 821 Pacific Highway Chatswood, NSW 2067 Australia info@team.cortado.com Web: Stand: 3. Mai 2013 (v15)

2 Hinweise Copyright Dieses Dokument ist geistiges Eigentum der Cortado AG. Es darf als Ganzes oder in Auszügen kopiert werden vorausgesetzt, dass sich dieser Copyright-Vermerk auf jeder Kopie befindet. Eingetragene Warenzeichen Fast alle Hardware- und Software-Bezeichnungen, die in diesem Dokument erwähnt werden, sind gleichzeitig eingetragene Warenzeichen der jeweiligen Firma oder sollten als solche betrachtet werden. Sicherheitshinweis Alle Cortado-Produkte sind reine Software-Lösungen. Für Sicherheitshinweise zu Ihrer Hardware beachten Sie bitte die technischen Dokumentationen Ihres Hardware-Lieferanten und die der jeweiligen Geräte- und Baugruppenhersteller. Vor Beginn der Installation empfehlen wir, alle offenen Fenster und Anwendungen zu schließen sowie Virenscanner zu deaktivieren. 2 Technische Information Cortado mit PowerShell

3 Inhalt Einleitung... 4 PowerShell auf dem Cortado-Server ausführen... 5 Vorbereitung... 5 PowerShell-Module importieren und anmelden... 5 Module importieren... 5 Zugangsdaten hinterlegen... 5 Übersicht der PowerShell-Befehle... 6 Hilfe zu PowerShell-Befehlen... 9 Verwendung einzelner Befehle... 9 Nutzerimport... 9 Einzelnen Nutzer importieren... 9 Nutzergruppe importieren Drucker hinzufügen Druckerfreigabe zuweisen Lokalen Drucker zuweisen Einer AD-Gruppe einen Drucker zuweisen Cortado-Passwort verwalten Erweiterte Passwort-Einstellungen Passwortintervall einstellen Neues Passwort vergeben Weitere Informationen Cortado mit PowerShell Technische Information 3

4 Einleitung Einleitung Die Consumerization der IT und damit die wachsende Anzahl an verschiedenen Geräten in Unternehmen erfordert ein plattformübergreifendes, leistungsstarkes Mobile Device Management (MDM). Denn der Einsatz mobiler Geräte in Unternehmen ermöglicht erst dann Produktivitätsteigerung und optimale Handlungsfähigkeit außerhalb des Büros, wenn der Zugang zu zentralen Unternehmensressourcen und umfassende Dateimanagement-Funktionen bereitgestellt wird. Die optimale Voraussetzung dafür ist Cortado Corporate Server der Cortado AG. Er verbindet als weltweit erste Lösung leistungsstarkes MDM mit einem einzigartigen Cloud-Desktop-Ansatz. Damit lassen sich ipad, iphone, Android- und BlackBerry- Geräte ebenso wie PCs und Macs nahtlos in die Unternehmens-IT integrieren und komfortabel verwalten. Mobile Application Management (MAM) erleichtert das Verwalten von Unternehmensanwendungen wie Intranet- und Internet-Anwendungen sowie anderer Apps. Zusätzlich können Nutzern Apps empfohlen und plattformübergreifend Verlinkungen in die jeweiligen App-Stores zur Verfügung gestellt werden. Gleichzeitig erhalten Mitarbeiter mobilen Zugriff auf das Unternehmensnetzwerk und arbeiten dank vollwertiger Desktop-Funktionen auch unterwegs wie am Arbeitsplatz. Ergänzt wird die Lösung durch ein umfassendes Sicherheitskonzept, das ein Höchstmaß an Sicherheit und Kontrolle auf dem mobilen Gerät, dem Server und bei der Datenübertragung gewährleistet. Dank Cortado Corporate Server können Apple-iOS-, Android- und BlackBerry-Nutzer mit ihrem Smartphone oder Tablet-PC überall und jederzeit auf Informationen zugreifen, Dokumente vor Ort betrachten, kopieren, drucken, faxen, en oder mit anderen teilen. Ebenso ist es möglich, von jedem Desktop eine sichere Verbindung zum HTML5-Client aufzubauen und alle Funktionen von Cortado Corporate Server zu nutzen. Das Resultat: eine Komplettlösung für alle Mobility-, Bring Your Own Device- (BYOD-) und Consumerization-Herausforderungen. Ab Cortado Corporate Server Version 6.1 können Sie die Nutzerverwaltung auch mit PowerShell vornehmen. So ist es möglich, mit selbsterstellten Skripten unter anderem Nutzer zu importieren oder zu entfernen, Drucker zuzuweisen und Passworteinstellungen zu ändern. Mit Hilfe von Skripten können so große Umgebungen automatisiert verwaltet werden. 4 Technische Information Cortado mit PowerShell

5 PowerShell auf dem Cortado-Server ausführen PowerShell auf dem Cortado-Server ausführen Vorbereitung Loggen Sie sich mit dem Nutzeraccount (CortadoService-Account), mit dem auch die Installation vorgenommen wurde, auf dem Cortado-Server ein. Öffnen Sie PowerShell beim ersten Mal einmalig als Administrator (Run as Administrator): START PROGRAMS ACCESSORIES WINDOWS POWERSHELL. Setzen Sie nun die Rechte, damit die PowerShell-Module, die mit der Installation von Cortado Corporate Server angelegt wurden, importiert und anschließend genutzt werden können. Geben Sie hierzu bei der ersten Nutzung folgenden Befehl ein: Set-ExecutionPolicy remotesigned Bestätigen Sie die Einrichtung der Policy mit Y für Yes (siehe Pfeil in Bild 1). Bild 1 Bild 1 PowerShell-Rechte einmalig setzen Ab jetzt können Sie die PowerShell-Session auch öffnen, wenn Sie sich mit dem CortadoService-Account angemeldet haben. PowerShell-Module importieren und anmelden Module importieren Importieren Sie jedes Mal, wenn Sie eine PowerShell-Session öffnen oder ein Skript starten, die PowerShell-Module. Geben Sie dazu folgenden Befehl ein: Import-module ccspowershell Zugangsdaten hinterlegen Legen Sie die Zugangsdaten vom CortadoService-Account als Variable an, um sich über PowerShell mit dem Cortado-Server zu verbinden. Geben Sie dazu folgenden Befehl ein (Beispiel): $ccscred =Get-Credential cortadoservice@ourdomain.local Es öffnet sich ein Fenster, geben Sie dort das Passwort des CortadoService-Accounts ein (siehe Pfeil in Bild 2) und bestätigen Sie mit OK. Cortado mit PowerShell Technische Information 5

6 PowerShell auf dem Cortado-Server ausführen Bild 2 Bild 2 Passwort eingeben, um sich via PowerShell am Cortado-Server anzumelden Nun können Sie sich mit dem Cortado-Server verbinden und dabei die Zugangsdaten vom CortadoService-Account in der Variable mitsenden. Geben Sie dazu einen Befehl nach folgendem Beispiel ein: -PSCredential $ccscred Anschließend erhalten Sie die Meldung (Bild 3): Successfully connect to CCSFarm Bild 3 Bild 3 Über PowerShell mit dem Cortado-Server verbunden Übersicht der PowerShell-Befehle Um sich eine Liste aller verfügbaren Befehle (Cmdlets) anzeigen zu lassen, geben Sie folgenden Befehl ein: Get-Command -Module CCSPowershell Daraufhin werden die vorhandenen PowerShell-Befehle (Cmdlets) angezeigt (Bild 4): 6 Technische Information Cortado mit PowerShell

7 PowerShell auf dem Cortado-Server ausführen Bild 4 Bild 4 Vorhandene PowerShell Befehle anzeigen lassen Folgende Befehle (Cmdlets) für Cortado Corporate Server stehen zur Verfügung: Cmdlet Reichweite Funktion Add-CCSGroup Global Importiert eine AD-Gruppe Add-CCSLocalPrinter Nutzerbezogen Fügt einen lokal installierten Netzwerkdrucker hinzu Add-CCSNetworkFolder Nutzerbezogen Fügt einen Netzwerkordner hinzu Add-CCSNetworkPrinter Nutzerbezogen Fügt einen Netzwerkdrucker hinzu Add-CCSSharedPrinter Nutzerbezogen Fügt eine Verbindung zu einer Druckerfreigabe mit Pfadangabe hinzu Add-CCSUser Global Importiert einen Nutzer Connect-CCSFarm Global Verbindet PowerShell mit dem Cortado-Server Disable-CCSUser Nutzerbezogen Deaktiviert den Nutzerzugriff für die Cortado-App Enable-CCSUser Nutzerbezogen Aktiviert einen Nutzer für die Cortado-App Cortado mit PowerShell Technische Information 7

8 PowerShell auf dem Cortado-Server ausführen Cmdlet Reichweite Funktion Get-CCSGroupUsers Global Listet importierte Nutzer AD-Gruppe auf (Teilbefehl für Pipe) Get-CCSUser Global Listet einen CCS-Nutzer auf (Teilbefehl für Pipe) Get-CCSUsers Global Listet alle CCS-Nutzer auf (Teilbefehl für Pipe) New-CCSCertificate Nutzerbezogen Erstellt neues Zertifikat Remove-CCSLocalPrinter Nutzerbezogen Entfernt lokalen Drucker Remove-CCSNetworkFolder Nutzerbezogen Entfernt Netzwerkordner Remove-CCSNetworkPrinter Nutzerbezogen Entfernt Netzwerkdrucker Remove-CCSSharedPrinter Nutzerbezogen Entfernt Druckerfreigabe Remove-CCSUser Nutzerbezogen Entfernt Nutzer für Cortado Corporate Send-CCSConfigurationMail Nutzerbezogen Sendet eine Konfigurations- Set-CCSPasswordChangeInterval Nutzerbezogen Einstellen des Intervalls zum Ändern des Cortado-Passwortes Set-CCSPasswordMinLength Nutzerbezogen Einstellen der Länge des Cortado-Passwortes Set-CCSPasswordRetryCount Nutzerbezogen Einstellen der Anzahl der Fehlversuche für das Cortado- Passwort Set-CCSPasswordSettings Nutzerbezogen Cortado-Passwort einstellen Update-CCSPassword Nutzerbezogen Passwort wird neu vergeben Update-CCSSecondaryInstances Global Dieser Befehl wird erst in einer späteren Version zur Verfügung stehen Die Arbeit mit PowerShell ermöglicht es, Befehle (Cmdlets) miteinander zu verbinden, Werte in Variablen festzulegen und verschiedene Befehle zu sogenannten Pipelines zu verknüpfen. 8 Technische Information Cortado mit PowerShell

9 Verwendung einzelner Befehle Hilfe zu PowerShell-Befehlen Sie können sich zu allen PowerShell-Befehlen (Cmdlets) Hilfetexte anzeigen lassen. Geben Sie den gewünschten Befehl nach folgendem Muster ein: Get-Help add-ccsuser Ihnen wird nun eine Hilfe zum entsprechenden Cmdlet angezeigt (Bild 5). Bild 5 Bild 5 PowerShell: Hilfe anzeigen Um sich zusätzliche Informationen zu einem Befehl anzeigen zu lassen, können Sie den entsprechenden Befehl ergänzen um (siehe Pfeil in Bild 5): -examples -detailed -full Der entsprechende Hilfetext wird Ihnen daraufhin angezeigt. Verwendung einzelner Befehle Nutzerimport Einzelnen Nutzer importieren Um einen Nutzer zu importieren, geben Sie folgende Befehlskette (Pipe) ein (Beispiel): -PSCredential $ccscred Add-CCSUser -SamAccountName user1 War der Nutzerimport erfolgt, erhalten Sie die Meldung: User with SID... added. Cortado mit PowerShell Technische Information 9

10 Verwendung einzelner Befehle Bild 6 Bild 6 Nutzerimport eines einzelnen Nutzers (Beispiel für den Import von user1 mit SamAccountName) Für den Nutzerimport können Sie den Befehl ADD-CCS-USER mit dem Sam-Account-Name (siehe Bild 6), der SID oder dem UPN des gewünschten Nutzers kombinieren. Nutzergruppe importieren Verwenden Sie den Befehl ADD-CCSGROUP, Wenn Sie stattdessen eine AD-Gruppe importieren wollen. Geben Sie eine Befehlskette nach folgendem Beispiel ein (siehe Bild 7): -PSCredential $ccscred Add-CCSGroup -SamAccountName CortadoUser Bild 7 Bild 7 Nutzerimport einer AD-Gruppe (Beispiel für den Import der Gruppe CORTADOUSER mit SamAccountName) Drucker hinzufügen Druckerfreigabe zuweisen Um einem Nutzer einen Drucker hinzuzufügen, der auf einem Druckserver freigegeben ist, verwenden Sie den den Befehl: ADD-CCSNETWORKPRINTER Geben Sie hierzu folgende Befehlskette ein (Beispiel): -PSCredential $ccscred get-ccsuser -SamAccountName user1 Add-CCSNetworkPrinter -ServerName cps47 -PrinterShare- Name "Samsung ML-2525" 10 Technische Information Cortado mit PowerShell

11 Verwendung einzelner Befehle Anschließend erhalten Sie die Meldung, dass der Drucker dem entsprechenden Nutzer hinzugefügt wurde (Pfeil in Bild 8). Bild 8 Bild 8 Einem Nutzer (hier USER 1) den Drucker SAMSUNG ML-2525 auf dem Druckserver CPS47 zuweisen Alternativ können Sie für dieselbe Funktion auch den Pfad angeben und dazu foldenden Befehl nutzen: ADD-CCSSHAREDPRINTER Geben Sie hierzu folgende Befehlskette ein (Beispiel): -PSCredential $ccscred Get-CCSUser -SamAccountName user1 Add-CCSSharedPrinter -SharedPrinterPath \\cps47\hpdeskjet Bild 9 Bild 9 Einem Nutzer (hier user 1) den Drucker HPDeskJet auf dem Druckserver cps47 zuweisen Anschließend erhalten Sie die Meldung, dass der Drucker dem entsprechenden Nutzer hinzugefügt wurde (siehe Pfeil in Bild 9). Lokalen Drucker zuweisen Wollen Sie allen Nutzern einen lokal auf dem Cortado-Server angelegten Drucker zuweisen, verwenden Sie den Befehl GET-CCSUSERS. Geben Sie hierzu folgende Befehlskette ein (Beispiel in Bild 10): -PSCredential $ccscred get-ccsusers Add-CCSLocal- Printer -PrinterName "Kyocera EP C220N" Cortado mit PowerShell Technische Information 11

12 Verwendung einzelner Befehle Bild 10 Bild 10 Allen Nutzern einen lokal auf dem Cortado-Server angelegten Drucker ( Kyocera EP C220N ) zuweisen Anschließend erhalten Sie die Meldung, dass der Drucker allen Nutzern hinzugefügt wurde. Einer AD-Gruppe einen Drucker zuweisen Wollen Sie einer Nutzergruppe eine Druckerfreigabe zuweisen, geben Sie hierzu folgende Befehlskette ein (Beispiel): -PSCredential $ccscred Get-CCSGroupUsers -SamAccount- Name CortadoUser Add-CCSNetworkPrinter -ServerName cps47 -PrinterShareName "HP Color LaserJet" Bild 11 Bild 11 Den Nutzern einer AD-Gruppe eine Druckerfreigabe zuweisen 12 Technische Information Cortado mit PowerShell

13 Verwendung einzelner Befehle Anschließend erhalten Sie die Meldung, dass der Drucker allen Nutzern der AD-Gruppe hinzugefügt wurde. Cortado-Passwort verwalten Erweiterte Passwort-Einstellungen Analog zu den Einstellungsmöglichkeiten in der Managementkonsole, können Sie das Cortado-Passwort auch mit PowerShell verwalten. Hierzu muss das Cortado-Passwort aktiviert sein. Nutzen Sie dafür den Befehl: ENABLECORTADOPASSWORD. Mit dem Befehl SET-CCSPASSWORDSETTINGS können Sie einstellen, ob das Cortado-Passwort auch Buchstaben oder Sonderzeichen enthalten muss. Geben Sie hierzu folgende Befehlskette ein (Beispiel): -PSCredential $ccscred Set-CCSPasswordSettings -EnableCortadoPassword 1 -Passwordisnumeric 0 -MustContainNumbers 1 -MustContainCharacters 1 -MustContainSymbols 1 Bild 12 Bild 12 Cortado-Passwort für die Nutzer aktivieren und Passwort-Anforderungen festlegen Anschließend erhalten Sie die Meldung, dass das Passwort erfolgreich gesetzt wurde (siehe Pfeil in Bild 12). Das Cortado-Passwort ist mit dem Befehl -PASSWORDISNUMERIC 0 umgestellt von PASSWORD CONTAINS ONLY NUMBERS auf ADVANCED PASSWORD SETTINGS. Im oben angeführten Beispiel muss es Ziffern, Buchstaben und Sonderzeichen enthalten. Passwortintervall einstellen Mit dem Befehl SET-CCSPASSWORDCHANGEINTERVAL stellen Sie die Gültigkeitsdauer des Cortado-Passworts in Tagen ein. Mit dem Befehl SET-CCSPASSWORDMINLENGTH geben Sie die Mindestlänge des Passwortes vor. Mit SET-CCSPASSWORDRETRYCOUNT können Sie die Anzahl der möglichen Fehlversuche eingeben. Neues Passwort vergeben Mit dem Befehl UPDATE-CCSPASSWORD können Sie einem Nutzer ein neues Cortado-Passwort vergeben. Geben Sie hierzu folgende Befehlskette ein (Beispiel): -PSCredential $ccscred Get-CCSUser -SamAccountName user1 Update-CCSPassword -CCSPassword 4!heidh3 Cortado mit PowerShell Technische Information 13

14 Weitere Informationen Bild 13 Bild 13 Neues Cortado-Passwort (Beispiel: 4!heidh3 ) vergeben Anschließend erhalten Sie die Meldung, dass der Nutzer ein neues Passwort erhalten hat (siehe Pfeil in Bild 13). Weitere Informationen Unter SUPPORT ANLEITUNGEN CORTADO CORPORATE SERVER finden Sie u.a. folgende Handbücher: Cortado Corporate Server: Installation und Grundkonfiguration Cortado Corporate Server: Konfiguration und Verwaltung 14 Technische Information Cortado mit PowerShell