Systemvoraussetzungen

Transkript

1 Systemvoraussetzungen zur Installation LANDESK Management Suite 2016 Erstellt von: Magelan GmbH Clarita-Bernhard-Str. 25 D München Magelan GmbH

2 Version Version Datum Autor Beschreibung Helmut Pscheidt Erstellung Aline Diesperger Abänderung Aline Diesperger Abänderung Aline Diesperger Abänderung Helmut Pscheidt Abänderung Helmut Pscheidt Version 2016 Seite 2 von 19

3 Inhaltsverzeichnis 1 Einleitung Definitionen Technische Grundvoraussetzungen E-Directory (LDAP / ADS) Anforderungen LANDESK Core-Server Anforderungen Datenbank-Server Anforderungen Netzwerkanforderungen LANDESK Management Suite 2016 Portliste Core Server UDD Remote Konsole Management Gateway PXE Repräsentant Windows Agent Mac Agent Linux Agent Backupanforderungen Systemanforderungen zur Installation Serverhardware Bis zu 750 Devices Bis zu 1500 Devices und mehr Devices Serverbetriebssysteme zur LANDESK Core Server Installation Microsoft Windows Server Microsoft Windows Server Remote Konsolen Betriebssysteme zur Installation der Remotekonsole Datenbanksysteme zur Installation der LANDESK Core Server Datenbank Microsoft SQL Server Clientbetriebssysteme zur Installation der LANDESK Agentensoftware (Managed Device) Windows Client Plattformen Windows Server Plattformen Seite 3 von 19

4 4.8 Apple Macintosh Plattformen Linux/Unix Plattformen Embedded Plattformen Mobile Plattformen Seite 4 von 19

5 1 Einleitung Nachstehende Definitionen und Voraussetzungen verstehen sich als technischer Leitfaden bzw. als Rahmenbedingungen die zu einer erfolgreichen Installation und Integration der LANDESK Management Suite zwingend notwendig sind. 2 Definitionen - LANDESK Core-Server ist der Zentrale Server auf den alle LANDESK Management Suite Dienste, die LANDESK Konsole und die LANDESK Web-Konsole installiert werden. - LANDESK Preferred-Server ist ein Softwareverteilungspunkt der über UNC und / oder http-freigaben verfügt. - LANDESK PXE-Server Das Preboot execution Environment (PXE) ist ein Verfahren, um Computern einen netzwerkbasierten Bootvorgang zu ermöglichen. Der LANDESK PXE-Server stellt alle benötigten Dienste und Daten für den PXE-Bootvorgang zur Verfügung. - Devices sind die Geräte (Desktops, Notebooks, Server etc.) auf denen ein LANDESK Agent installiert werden kann. - Unattended Installation Bei einer unbeaufsichtigten Installation (engl. unattended installation) wird das komplette Setup eines Programms oder einer Installationsroutine durchlaufen, ohne dass währenddessen Eingaben vom Benutzer nötig sind. Angaben während der Installation, zum Beispiel zum gewünschten Installationspfad, die Eingabe eines eventuell benötigten Lizenzschlüssels oder die Quittierung von Bestätigungen entfallen also, da diese Einstellungen zuvor zum Beispiel in einem Skript (einer so genannten Antwortdatei) oder mit einem bestimmten Kommandozeilenparameter festgelegt werden. - Admin-File Installation Bei einer unbeaufsichtigten Admin-File Installation (engl. Admin-File installation) wird das komplette Setup von Microsoft Office durchlaufen, ohne dass währenddessen Eingaben vom Benutzer nötig sind. Angaben während der Installation, zum Beispiel zum gewünschten Installationspfad, die Eingabe eines eventuell benötigten Lizenzschlüssels oder die Quittierung von Bestätigungen entfallen also, da diese Einstellungen zuvor einer so genannten Antwortdatei festgelegt werden. - In-Place Migration Die bestehende Serverhardware wird mit einem neuen Betriebssystem installiert und konfiguriert. - In-Place Upgrade Es findet ein Upgrade der bestehenden Software auf der bestehenden Serverhardware statt. - Migration Es wird neue Serverhardware komplett neuinstalliert und die Daten von der alten Serverhardware werden übernommen. Seite 5 von 19

6 3 Technische Grundvoraussetzungen 3.1 E-Directory (LDAP / ADS) Anforderungen Die LANDESK Management Suite benötigt zwei Dienstbenutzerkonten, mit folgenden Berechtigungen, welche Zugriff auf das E-Directory des Auftraggebers benötigen: - Benutzer 1 > Administrator-Rechte auf alle Devices auf denen ein LANDESK Agent installiert werden soll. - Benutzer 2 > lesende Rechte für LDAP-basierte Softwareverteilung der LANDESK Management Suite, und lokaler Administrator auf dem LANDESK Core-Server. Dieser Benutzer wird für das Starten einiger LANDESK Dienste herangezogen. Es ist zu bevorzugen, dass diese beiden Berechtigungen in einem Active Directory Konto abgebildet werden und die Benutzerkonten dezidiert als LANDESK Services Konto gekennzeichnet werden. 3.2 LANDESK Core-Server Anforderungen Die LANDESK Management Suite benötigt während der Installation lokale Administrationsrechte auf dem LANDESK Core-Server. 3.3 Datenbank-Server Anforderungen Der LANDESK Management Suite SQL-Dienstbenutzer benötigt folgende Rechte auf dem Datenbank- Server: - dbowner - dbadmin - sysadmin Seite 6 von 19

7 3.4 Netzwerkanforderungen Die folgende Zeichnung zeigt alle von der LANDESK Management Suite 9.6 benötigten Netzwerk- Ports in der Client / Server Kommunikation. Alle aufgelisteten Netzwerk Ports in der dargestellten Kommunikationsrichtung in den vorhandenen VLAN- und oder Firewall-Konfigurationen müssen offen sein. Seite 7 von 19

8 3.4.1 LANDESK Management Suite 2016 Portliste Die LANDESK Management Suite Portliste spiegelt den Inhalt der Zeichnung unter Punkt 3.4 wieder und liefert eine detaillierte Auflistung ALLER notwendigen Netzwerk Ports Core Server Protokoll Port Direction Bemerkung TCP 22 Out SSH TCP 25 Out UDD TCP 80 In / Out Client, Inventory, Patch Manager, Security Suite, Web Console TCP 139 In Console, UNC TCP 389 Out LDAP TCP 443 In Client, Console, Core Sync, Inventory, SLM, Software Distribution TCP 445 In Console, UNC TCP 1433 Out Database (MS SQL Server) TCP 1521 Out Database (Oracle) TCP 5007 In Inventory TCP 8092 In / Out Core, Console, AMT MPS Server TCP 9535 Out Remote Management TCP 9590 In / Out Console, SLM TCP 9591 In / Out Console, SLM TCP 9593 Out Software Distribution TCP 9594 In / Out Software Distribution TCP 9595 In / Out Agent Discovery TCP 9971 Out Agentless AMT Discovery TCP 9972 Out AMT Notification TCP 9982 In AM Discovery (vpro) TCP Out Remote Execute TCP In Software Distribution (Policy) Seite 8 von 19

9 TCP In Software Distribution (Policy) TCP In / Out http AMT Management TCP In / Out http AMT Management TCP In / Out AMT Helo Packets TCP Out Multicast TCP / UDP 137 In / Out Agent Installation UPD 9595 In / Out Agent Discovery UDP Out Multicast UDP In / Out Agent Discovery Remote Konsole Protokoll Port Direction Bemerkung TCP 22 Out SSH TCP 80 Out Console, Core, HTTP Management TCP 139 Out Console, Core TCP 443 Out Console, Client, Core, SLM TCP 445 Out Console, Core TCP 8092 In / Out Console, Core, AMT TCP 9590 In / Out Console, Core, SLM TCP 9591 In / Out Console, Core, SLM TCP 9595 In / Out Agent Discovery UDP 68 Out Imaging (PXE) UDP 69 In Imaging (PXE TFTP) UDP 1758 Out Imaging (PXE MTFTP) UDP 1759 In Imaging (PXE MTFTP) UDP 4011 In Imaging (PXE Unicast) UDP 9595 In / Out Agent Discovery TDP 1433 Out Database SQL Server Seite 9 von 19

10 Management Gateway Protokoll Port Direction Bemerkung TCP 22 In / Out SSH Administration TCP 25 Out Notification TCP 80 In / Out Activation / Patching TCP 443 In/ Out Administration, Client, Core TCP 2195 Out APNS (Apple) TCP 2196 Out APNS (Apple) TCP 5223 Out APNS (Apple) TCP 5228 Out C2DM (Google) PXE Repräsentant Protokoll Port Direction Bemerkung UDP 67 In Imaging (PXE Broadcast) UDP 68 Out Imaging (PXE) UDP 69 In Imaging (PXE TFTP) UDP 1758 Out Imaging (PXE MTFTP) UDP 1759 In Imaging (PXE MTFTP) UDP 4011 In Imaging (PXE Unicast) Windows Agent Protokoll Port Direction Bemerkung TCP 25 In UDD TCP 80 Out Patch Manager, Security Suite, Software Distribution, Inventory TCP 137 In / Out NetBIOS (non-domain Clients) TCP 139 In / Out UNC TCP 443 Out Client, Core, Inventory, Software Distribution TCP 445 In / Out UNC TCP 4343 In / Out HTML5 Remote Control Seite 10 von 19

11 TCP 5007 Out Inventory TCP 9535 In Remote Management TCP 9593 In Software Distribution TCP 9594 In / Out Software Distribution TCP 9595 In / Out Agent Discovery TCP 9971 In AMT Discovery TCP 9972 In AMT Notification TCP 9982 Out AMT Discovery / vpro TCP In Remote Execute TCP Out Software Distribution (Policy) TCP Out Software Distribution (Policy) TCP In / Out HTTP AMT Management TCP In / Out HTTP AMT Management TCP In / Out AMT Helo Packets TCP In / Out Software Distribution (Peer Download, Multicast) UDP 67 Out Imaging (PXE Broadcast) UDP 68 In Imaging (PXE) UDP 69 Out Imaging (PXE TFTP) UDP 1758 In Imaging (PXE MTFTP) UDP 1759 Out Imaging (PXE MTFTP) UDP 4011 Out Imaging (PXE Unicast) UDP 9535 In / Out Device Discovery, XDD UPD 9595 In / Out Agent Discovery UDP In Software Distribution (Multicast) UDP In Software Distribution (Multicast) UDP In / Out Agent Discovery Seite 11 von 19

12 Mac Agent Protokoll Port Direction Bemerkung TCP 25 In UDD TCP 80 Out Patch Manager, Inventory, Software Distribution TCP 443 Out Client, Core, Inventory, Patch Manager, Software Distribution TCP 4343 In / Out HTML5 Remote Control TCP 5007 Out Inventory TCP 9535 In Remote Management TCP 9593 In Software Distribution TCP 9594 In / Out Software Distribution TCP 9595 In / Out Agent Discovery TCP In Remote Execute TCP Out Software Distribution (Policy) TCP Out Software Distribution (Policy) TCP In / Out Software Distribution (Peer Download, Multicast) UDP 9595 In / Out Agent Discovery UDP Out Software Distribution (Multicast) UDP In Software Distribution (Multicast) Seite 12 von 19

13 Linux Agent Protokoll Port Direction Bemerkung TCP 22 In SSH TCP 25 In UDD TCP 80 Out Patch Manager, Inventory TCP 443 Out Client, Core, Inventory TCP 5007 Out Inventory TCP 9535 In Remote Management TCP 9593 In Software Distribution TCP 9594 In / Out Software Distribution TCP 9595 In / Out Agent Discovery TCP In Remote Execute UDP 67 Out Imaging (PXE Broadcast) UDP 68 In Imaging (PXE) UDP 69 Out Imaging (PXE TFTP) UDP 1759 Out Imaging (PXE MTFTP) UDP 4011 Out Imaging (PXE Unicast) UPD 9595 In / Out Agent Discovery Seite 13 von 19

14 3.5 Backupanforderungen Die LANDESK Management Suite 2016 kann in die kundenspezifische Backuproutine des Auftraggebers integriert werden. Folgende Punkte müssen jedoch unbedingt beachtet werden: - Während der Sicherung der LANDESK Management Suite Datenbanken müssen alle relevanten LANDESK Dienste gestoppt werden. - Wird eine Sicherung des Datasystems durchgeführt, so müssen zu diesem Zeitpunkt alle LAN- DESK Dienste gestoppt sein. Sollte dies nicht erfolgen, so kann nicht garantiert werden, dass die Sicherung konsistent ist. 4 Systemanforderungen zur Installation Für eine erfolgreiche Implementierung der LANDESK Management Suite muss der Auftraggeber folgende Punkte einhalten: - Erfüllung der versionsspezifischen Hardwareanforderungen laut Empfehlung des Auftragnehmers. - Der als LANDESK Core Server verwendete Server muss als eigenständiger Server und nicht als Primary Domain Controller (PDC), Backup Domain Controller (BDC), Active Directory-Controller, DHCP Server oder (LANDESK) PXE Server konfiguriert sein. - Auf dem LANDESK Core-Server sollten keine weiteren Funktionen oder Produkte installiert werden. - Die Funktion Automatische Microsoft Updates muss auf dem LANDESK Server deaktiviert werden. Das Einspielen von Microsoft Patchen auf dem LANDESK Server darf ausschließlich nach Rücksprache mit dem Auftragnehmer erfolgen. - Keine Änderung von Rechten bei Benutzer/Gruppen, welche in Verbindung mit der LANDESK Software stehen. - Keine Änderung von Gruppenrichtlinien, welche in Verbindung mit dem LANDESK Server stehen. 4.1 Serverhardware Die LANDESK Management 2016 benötigt folgende Hardwareanforderungen; diese richten sich nach der Anzahl der Device die mit der LANDESK Management Suite verwaltet werden sollen und nach den implementierten LANDESK Funktionalitäten für die diese Installation konfiguriert wurde. Nachstehende Angaben beziehen sich auf physikalische Systeme in Kombination mit aktueller Hardware speziell in Bezug auf die Performance von Prozessor, Festplatten, Backplane bei Bladesystemen oder Speichersystemen Bis zu 750 Devices Alle LANDESK Management Suite Dienste auf einem Server Für Management Suite-Verwaltungsdomänen mit 750 oder weniger Geräten können Sie den Coreserver, die Konsole, den Webkonsolenserver und die Coredatenbank auf einem Server installieren. Bei diesen Netzwerken empfiehlt es sich, die Microsoft Express -Standarddatenbank zu verwenden, die in der Regel einfacher zu verwalten ist. Bevor Sie die Management Suite in einer Konfiguration mit Seite 14 von 19

15 bis zu 750 Geräten installieren, sollten Sie sicherstellen, dass Ihr Server mindestens folgende Systemanforderungen erfüllt: - Dual Core 64-Bit-Prozessor - 4 GB RAM - 100/1000GBit-Netzwerkadapter - 72 GB freier Speicherplatz auf Festplatten oder Arrays mit mindestens U/min. Wichtig: Die maximale Datenbankgröße, die Speichernutzung und die CPU Nutzung einer Microsoft SQL Express Datenbank sind limitiert. Sobald diese Grenzwerte erreicht sind, arbeitet der Coreserver nicht mehr ordnungsgemäß oder performant und/ oder die Datenbank kann keine weiteren Daten mehr speichern. Jeder einzelne Agent kann durchaus 2 bis 4 Megabyte oder mehr an Speicher beanspruchen (je nach Konfiguration), daher sollten Sie die Speicherplatzverwendung überwachen und ein Upgrade auf die Vollversion von SQL vornehmen, bevor der Grenzwert der Datenbankgröße erreicht ist. Folgende Limitierungen treffen lt. Microsoft auf SQL Express Versionen zu. Microsoft SQL 2008 Express: 4GB Datenbankgröße, max. 1CPU. Max. 1GB RAM Microsoft SQL 2008 R2 Express, Microsoft SQL 2012 Express, Microsoft SQL 2014 Express: 10GB Datenbankgröße, max. 1CPU. Max. 1GB RAM Bis zu 1500 Devices Alle LANDESK Management Suite Dienste auf einem Server Ein Server genügt auch noch, wenn die Management Suite-Verwaltungsdomäne 750 bis 1500 Geräte umfasst. Stellen Sie vor der Installation der Management Suite sicher, dass die Server die folgenden Systemanforderungen erfüllen. - Quad Core 64-Bit-Prozessor GB RAM (besser 8GB) - 1 GB Netzwerkadapter - 2 Laufwerke oder Arrays mit 72 GB freiem Plattenspeicher pro Array mit einer Geschwindigkeit von mindestens U/min. Hinweis: Bei einem Coreserver mit 750 bis 1500 Knoten, auf dem sämtliche LANDESK Funktionen ausgeführt werden, können sich die Schreib-/Lesevorgänge verlangsamen, wenn sich das Betriebssystem, die LANDESK Management Suite-Anwendung, die Datenbankanwendung und die Datenbankprotokolle allesamt auf demselben Laufwerk oder Array befinden. Hier muss unter Umständen die Konfiguration optimiert werden. Für einen Server, der eine solch umfassende Konfiguration hostet, werden zwei Laufwerksarrays mit separaten Spindeln (physikalischen Laufwerken) empfohlen, um Ressourcenprobleme zu vermeiden. Die folgenden Laufwerkskonfigurationen sollten implementiert werden. - Ein Laufwerk oder Array für das Betriebssystem und für die LANDESK Management Suite-Anwendung Seite 15 von 19

16 - Ein Laufwerk oder Array für die Datenbank und die Datenbankprotokolle Wichtig: Die maximale Datenbankgröße, die Speichernutzung und die CPU Nutzung einer Microsoft SQL Express Datenbank sind limitiert. Sobald diese Grenzwerte erreicht sind, arbeitet der Coreserver nicht mehr ordnungsgemäß oder performant und/ oder die Datenbank kann keine weiteren Daten mehr speichern. Jeder einzelne Agent kann durchaus 2 bis 4 Megabyte oder mehr an Speicher beanspruchen, daher sollten Sie die Speicherplatzverwendung überwachen und ein Upgrade auf die Vollversion von SQL vornehmen, bevor der Grenzwert der Datenbankgröße erreicht ist. Folgende Limitierungen treffen lt. Microsoft auf SQL Express Versionen zu. Microsoft SQL 2008 Express: 4GB Datenbankgröße, max. 1CPU. Max. 1GB RAM Microsoft SQL 2008 R2 Express, Microsoft SQL 2012 Express, Microsoft SQL 2014 Express: 10GB Datenbankgröße, max. 1CPU. Max. 1GB RAM und mehr Devices LANDESK Management Suite Dienste aufgeteilt auf zwei Server Wenn die Management Suite-Verwaltungsdomäne mehr als 1500 Geräte umfasst, empfiehlt Magelan, die Management Suite-Komponenten auf zwei Server aufzuteilen, um eine bessere Datenbankperformance zu erzielen. Die Dimensionierung der dafür benötigten Komponenten ist stark von den eingesetzten LANDESK Modulen abhängig und erfolgt immer, angepasst auf die jeweilige Kundenumgebung in Absprache mit Ihrem Magelan Consultant. 4.2 Serverbetriebssysteme zur LANDESK Core Server Installation Der LANDESK Core-Server der LANDESK Management Suite 2016 kann auf folgenden Betriebssystemen installiert werden: Microsoft Windows Server 2008 Die LANDESK Management Suite 2016 ist eine 64bit Applikation und unterstützt Windows Server 2008 R2 Standard/Enterprise x64 Sp1 ausschließlich für In-Place Upgrades Microsoft Windows Server Microsoft Windows Server 2012 R2 Update 1 Standard 64-bit Wichtig: Es ist nicht möglich nach der Installation der LANDESK Management Suite Software ein Betriebssystem Upgrade durchzuführen. Die Installationssprache von Betriebssystem, LANDESK Management Suite und LANDESK Management Suite Konsole sollten übereinstimmen. Seite 16 von 19

17 4.3 Remote Konsolen Betriebssysteme zur Installation der Remotekonsole Die LANDESK Remote Konsole wird standardmäßig auf dem LANDESK Core Server installiert, kann jedoch auch unter folgenden Betriebssystemen eingesetzt werden. - Windows Server 2008 R2 SP1 Standard/Enterprise - Windows Server 2012 R2 Update 1 x64 - Windows 7 x64 - Windows 8 Professional/Enterprise x64 - Windows 8.1 Update 1 Professional/Enterprise x64 - Windows Datenbanksysteme zur Installation der LANDESK Core Server Datenbank Die LANDESK Management Suite 2016 unterstützt folgende Datenbanksysteme Microsoft SQL Server - Microsoft SQL Server Microsoft SQL Server 2008 Express - Microsoft SQL Server 2008 R2 - Microsoft SQL Server Microsoft SQL Server 2012 Express - Microsoft SQL Server Clientbetriebssysteme zur Installation der LANDESK Agentensoftware (Managed Device) 4.6 Windows Client Plattformen - Microsoft Windows XP Professional 32-bit mit SP3 - Microsoft Windows XP Professional 64-bit mit SP32 - Windows 7 Ultimate/Enterprise/Professional 32-bit - Windows 7 Ultimate/Enterprise/Professional 32-bit SP1 - Windows 7 Ultimate/Enterprise/Professional 64-bit - Windows 7 Ultimate/Enterprise/Professional 64-bit SP1 - Windows 8 Professional, Enterprise x86 - Windows 8 Professional, Enterprise x64 - Windows 8.1 Professional, Enterprise x64 - Windows 8.1 Update 1 Professional/Enterprise x64 - Windows Windows Server Plattformen - Windows Server 2003 Standard/Enterprise SP2 - Windows Server 2003 R2 Standard/Enterprise Sp2 - Windows Server 2003 Standard/Enterprise SP2 x64 - Windows Server 2003 R2 Standard/Enterprise SP2 x64 - Windows Server 2008 x32 Standard/Enterprise SP2 Seite 17 von 19

18 - Windows Server 2008 Standard/Enterprise x64 SP2 - Windows Server 2008 R2 Standard/Enterprise x64 - Windows Server 2008 R2 Standard/Enterprise x64 SP1 - Windows Server 2012 x64 - Windows Server 2012 R2 x64 - Windows Server 2012 R2 with Update x Apple Macintosh Plattformen - OS X OS X 10.9.x - OS X x - OS X x 4.9 Linux/Unix Plattformen - AIX 6.x x64 (PPC) ** - AIX 7.1 x64 (PPC) ** - CentOS 6 x32 ** - CentOS 6 x64 ** - CentOS 7 x64 ** - HP-UX PA RISC x64 ** - HP-UX 11.23v2 /11.31 on Itanium x64 ** - Red Hat Enterprise Linux 6 x32 ** - Red Hat Enterprise Linux 6 x64 ** - Solaris 11 (Sparcx64/x86_64) ** - SuSE Linux Enterprise Server 10 x32 ** - SuSE Linux Enterprise Server 10 x64 ** - SuSE Linux Enterprise Server 11 x32 ** - SuSE Linux Enterprise Server 11 x64 ** - SuSE Linux Enterprise Server 12 x64 ** 4.10 Embedded Plattformen - Windows Embedded Standard/Enterprise Windows Embedded Standard/Enterprise 7 - Windows Embedded POSReady Windows Embedded POSReady 7 - HP ThinPro - Windows Embedded Mobile Plattformen - Android - ios Seite 18 von 19

19 * nur Legacy Agent (verminderter Funktionsumfang) ** LANDESK Antivirus is not currently supported on this platform *** Only supported using Exchange -based discovery Seite 19 von 19