Kurzanleitung zur Softwareverteilung von Kurzanleitung zur Softwareverteilung von BitDefender Produkten...2 I. BitDefender Management Agenten Verteilung...2 1.1. Allgemeine Bedingungen:... 2 1.2. Erste Softwareverteilungsmethode: Computerverzeichnis...2 1.3. Zweite Softwareverteilungsmethode: Netzwerk Builder...2 1.4. Dritte Softwareverteilungsmethode: Einsatz Tool Dienstprogramm...3 II. Softwareverteilung/Zuweisung von Regeln...4 III. Softwareverteilung/Installation von BitDefender Produkten...4 Appendix A Kurzanleitung mit Screenshots...5 I. BitDefender Management Agenten Verteilung...5 1.1. Allgemeine Bedingungen:... 5 1.2. Erste Softwareverteilungsmethode: Computerverzeichnis...6 1.3. Zweite Softwareverteilungsmethode: Netzwerk Builder...7 1.4. Dritte Softwareverteilungsmethode: Einsatz Tool Dienstprogramm...9 II. Softwareverteilung/Zuweisung von Regeln...13 III. Softwareverteilung/Installation von BitDefender Produkten...15-1 -
Kurzanleitung zur Softwareverteilung von BitDefender Produkten I. BitDefender Management Agenten Verteilung Es gibt 3 Methoden um die Agenten zu verteilen, wählen Sie die adäquateste für Ihren Bedarf. Zuerst müssen Sie sicherstellen, dass die allgemeinen Bedingungen erfüllt sind. 1.1. Allgemeine Bedingungen: 1. Sehr Wichtig: Kommunikationsport zwischen Server und Agent ist der Port 7072. 2. Konfigurieren Sie die Anmeldeinformationen unter Extras Anmeldeinformationen. 3. Stellen Sie sicher, dass die Firewall auf dem betroffenen Computern ausgeschaltet ist. 4. Wenn der Management Server und der Client Computer nicht in der selben Domain sind, so müssen Sie sicherstellen, dass auf den Clients die Option Einfache Dateifreigabe verwenden ausgeschaltet ist (Unter Windows XP, können Sie dies unter Systemsteuerung- > Ordner Option -> Ansicht -> Einfache Dateifreigabe verwenden finden). 1.2. Erste Softwareverteilungsmethode: Computerverzeichnis Der schnellste Weg die Agenten zu verteilen ist, auf den Knoten der nicht verwalteten Computer unter dem Computerverzeichnis zu gehen: 1. Rechtmausklick auf einem nicht verwalteten Computer (ein Rechner mit grauem Symbol) und wählen Sie die Option Auf diesem Rechner installieren. 2. Konfigurieren Sie die Agenten Verteilung Optionen. Stellen Sie sicher, dass die Server IP- Adresse korrekt ist (Server und die Client Computer müssen im selben Netzwerk sein). 3. Start Installation anklicken, um den Software-Verteilungs-Prozess auf den ausgewählten Computern zu starten. 1.3. Zweite Softwareverteilungsmethode: Netzwerk Builder Bei nicht aktiver Verzeichnis-Situation, nutzen Sie Folgendes: 1. Wählen Sie Netzwerk Builder im Hauptfenster der Management Konsole und klicken Sie auf Netzwerk Builder ausführen, oder wählen Sie im Menü die Option Extras Netzwerk Builder. 2. Wählen Sie Entdeckte Netzwerkcomputer. 3. Im Computerverzeichnis, Rechtmausklick auf Verwaltete Computer und klicken Sie Neue Gruppe erstellen. Beispiel: Server, Desktops, Sales. 4. Wenn nicht alle Computer aufgelistet sind, nutzen Sie die Option klicken Sie hier um einen Ping an den einen Computerbereich zu senden. 5. Sofern erstellt, können Sie die Computer per drag and drop in den zuvor erstellten Gruppen platzieren. 6. Klicken Sie Änderungen übernehmen. 7. Nach der Installation (Installation abgeschlossen wird angezeigt) klicken Sie auf Weiter. 8. Die Ordner Computerverzeichnis \ Verwaltete Computer \ Neue Ordner werden im linken Fenster erscheinen, während die Computer im rechten Fenster angezeigt werden. - 2 -
Beim aktiven Verzeichnis, nutzen Sie Folgendes: 1. Wählen Sie Netzwerk Builder im Hauptfenster der Management Konsole und klicken Sie auf Netzwerk Builder ausführen, oder wählen Sie im Menü die Option Extras Netzwerk Builder. 2. Wählen Sie Active Directory Computer. 3. Wenn nicht alle Computer aufgelistet sind, nutzen Sie die Option klicken Sie hier um einen Ping an den einen Computerbereich zu senden. 4. Per Drag and Drop, die Active Directory Computer in die Gruppe der Verwalteten Computer. 5. Klicken Sie Änderungen übernehmen. 6. Nach der Installation (Installation abgeschlossen wird angezeigt) klicken Sie auf Weiter. 7. Die Ordner Computerverzeichnis \ Verwaltete Computer \ Neue Ordner werden im linken Fenster erscheinen, während die Computer im rechten Fenster angezeigt werden. 1.4. Dritte Softwareverteilungsmethode: Einsatz-Tool Dienstprogramm 1. Im Menu Extras, wählen Sie die Option Installationstool. 2. Wählen Sie den Installations-Typ, den Sie ausführen möchten (Sie können Automatisches Installieren / Deinstallieren / Reparieren eines Produktes oder Ein unbeaufsichtigtes Installationspaket für eine spätere Verwendung erstellen auswählen). Nutzen Sie die Option Automatische Installation. 3. Wählen Sie das zu installierende Produkt; in diesem Fall wählen Sie BitDefender Management Agent. 4. Wählen Sie die Option Installieren. 5. Geben Sie den BitDefender Management Server Name oder IP und den BitDefender Management Agent Port an (nutzen Sie nur die Standard Server IP Adresse, und den ausgewählten Port bei der Management Server Installation 7072 falls Sie die Standard Optionen nicht geändert haben). 6. Wählen Sie die Installationstool-Optionen (Es ist ratsam die Standard Einstellungen zu nutzen). 7. Wenn der Management Server und die Client Computer nicht in der selben Domain sind, nutzen Sie die Option Nicht-Interaktive-Authentisierung verwenden, dann geben Sie das Computer/Netzwerk Benutzerkonto an oder warten Sie bis das Installationstool danach fragt (Nachdem der Installationstool-Prozess gestartet ist). 8. Klicken Sie auf Weiter und wählen Sie die Computer auf denen Sie die Softwareverteilung einsetzen möchten. 9. Klicken Sie auf Start um den Installations-Prozess zu starten, danach klicken Sie auf Fertigstellen wenn die Installation abgeschlossen ist. - 3 -
II. Softwareverteilung/Zuweisung von Regeln Zwei Methoden für die Zuweisung neuer Regel sind verfügbar: 1. Wählen Sie Neue Regel erstellen. 2. Rechtmausklick auf einen verwalteten Computer oder Gruppe und wählen Sie Regel zuweisen. Bei jeder ausgewählten Methode, folgen Sie diesen Schritten: III. 1. Wählen Sie die Regeln Vorlagen Kategorien (dies ist auf den Typ der Gruppe anwendbar, auf die die Regel gezielt wird Sie können aus BitDefender Business Client, BitDefender für File Servers oder BitDefender für Exchange Vorlagen wählen). 2. Doppelklick auf eine Regel, um diese zuzuweisen. 3. Konfigurieren Sie die Einstellungen. 4. Klicken Sie Fertigstellen. 5. Wählen Sie Zeitplan anwenden Hinweis: Auswahl eines regelmäßigen Zeitplans wird keinen Einfluss auf die Netzleistung haben, weil der Zeitplan zusammen mit der Regel zum Client Computer gesandt wird, und weil dieser lokal ohne das Eingreifen vom Management Server durchgeführt wird. 6. Wenn Sie eine Regel durch Neue Regel erstellen erstellt haben, Sie müssen das Ziel von der Netzwerkcomputerabteilung (Computer oder Gruppe(n) aus Computerverzeichnis/Server ebenfalls) oder von der Netzwerkcomputer und Gruppen (Benutzer oder Gruppen von Benutzer vom Active Directory) auswählen; wenn nicht, werden Sie die Zielabteilung nicht sehen. 7. Klicken Sie auf den Link Klicken Sie hier um diese Regel zuzuweisen. 8. Für weitere Regeln, wiederholen Sie ab dem Schritt 1 mit der gewünschten Regel-Vorlage. Softwareverteilung/Installation von BitDefender Produkten Folgende Produkte können installiert / verwaltet aus / verwaltet vom Management Server werden: Standardmäßig verfügbare Produkte im Management Server: - BitDefender Business Client Standardmäßig verfügbare Produkte bei der Installation von Server Add-on Komponenten: - BitDefender Security für File Servers - BitDefender Security für Exchange (2007) - BitDefender Security für Samba File Servers - BitDefender Security für Mail Servers (Unix) Die Installation der oben ausgeführten Produkte aus dem Management Server kann durch zwei Methoden erledigt werden. 1. Bei der Nutzung des Installationstools verfahren Sie mit den gleichen Schritten wie bei der Installation des Agenten; 2. Durch den Einsatz von spezifischen Regeln auf einem verwalteten Computer, auf dem BitDefender Management Agent installiert ist. - 4 -
Appendix A Kurzanleitung mit Screenshots I. BitDefender Management Agenten Verteilung Es gibt 3 Methoden um die Agenten zu verteilen, wählen Sie die adäquateste für Ihren Bedarf. Zuerst müssen Sie sicherstellen, dass die allgemeinen Bedingungen erfüllt sind. 1.1. Allgemeine Bedingungen: 1. Sehr Wichtig: Kommunikationsport zwischen Server und Agent ist der Port 7072. 2. Konfigurieren Sie die Anmeldeinformationen unter Extras Anmeldeinformationen. Folgende Schritte sind erforderlich: a. Öffnen Sie die Option Anmeldeinformationen im Menü Extras: b. Tragen Sie ein oder mehre Benutzerkonten ein, welche durch den Management Server verwendet werden, um die BitDefender Produkte auf den Netzwerkcomputern zu verbinden und einzusetzen: - 5 -
c. Nachdem Sie alle Benutzerkonten eingetragen haben, klicken Sie auf OK um diese zu speichern. 3. Stellen Sie sicher, dass die Firewall auf den Computern, auf denen Sie installieren möchten, ausgeschaltet ist. 4. Wenn der Management Server und die Client Computer nicht in der selben Domain sind, so müssen Sie sicherstellen, dass auf den Clients die Option Einfache Dateifreigabe verwenden ausgeschaltet ist (Unter Windows XP, können Sie das unter Systemsteuerung- > Ordner Option -> Ansicht -> Einfache Dateifreigabe verwenden finden). 1.2. Erste Softwareverteilungsmethode: Computerverzeichnis Der schnellste Weg die Agenten zu verteilen ist, auf den Knoten der nicht verwalteten Computer unter dem Computerverzeichnis zu gehen: 1. Rechtmausklick auf einen nicht verwalteten Computer (ein Rechner mit grauem Symbol) und wählen Sie die Option Auf diesem Rechner installieren. 2. Konfigurieren Sie die Agenten Verteilung Optionen. Stellen Sie sicher, dass die Server IP- Adresse korrekt ist (Server und die Client Computer müssen im selben Netzwerk sein). - 6 -
3. Start Installation anklicken, um den Software-Verteilungs-Prozess auf den ausgewählten Computern zu starten. 1.3. Zweite Softwareverteilungsmethode: Netzwerk Builder Bei nicht aktiver Verzeichnis-Situationen, nutzen Sie Folgendes: 1. Wählen Sie Netzwerk Builder im Hauptfenster der Management Konsole und klicken Sie auf Netzwerk Builder ausführen, oder im Menu Extras wählen Sie Netzwerk Builder. 2. Wählen Sie Entdeckte Netzwerkcomputer. - 7 -
3. Im Computerverzeichnis, Rechtmausklick auf Verwaltete Computer und klicken Sie Neue Gruppe erstellen. Beispiel: Server, Desktops, Sales. 4. Wenn nicht alle Computer aufgelistet sind, nutzen Sie die Option klicken Sie hier um einen Ping an den einen Computerbereich zu senden. 5. Sofern erstellt, können Sie die Computer per drag and drop in den zuvor erstellten Gruppen platzieren. 6. Klicken Sie Änderungen übernehmen. 7. Nach der Installation (Installation abgeschlossen wird angezeigt) klicken Sie auf Weiter. 8. Die Ordner Computerverzeichnis \ Verwaltete Computer \ Neue Ordner werden im linken Fenster erscheinen, während die Computer im rechten Fenster angezeigt werden. Beim aktiven Verzeichnis, nutzen Sie Folgendes: 1. Wählen Sie Netzwerk Builder im Hauptfenster der Management Konsole und klicken Sie auf Netzwerk Builder ausführen, oder im Menu Extras wählen Sie Netzwerk Builder. 2. Wählen Sie Active Directory Computer. 3. Wenn nicht alle Computer aufgelistet sind, nutzen Sie die Option klicken Sie hier um einen Ping an den einen Computerbereich zu senden. 4. Per Drag and Drop, die Active Directory Computer in die Gruppe der Verwalteten Computer. 5. Klicken Sie Änderungen übernehmen. 6. Nach der Installation (Installation abgeschlossen wird angezeigt) klicken Sie auf Weiter. 7. Die Ordner Computerverzeichnis \ Verwaltete Computer \ Neue Ordner werden im linken Fenster erscheinen, während die Computer im rechten Fenster angezeigt werden. - 8 -
1.4. Dritte Softwareverteilungsmethode: Einsatz-Tool Dienstprogramm 1. Im Menu Extras, wählen Sie die Option Installationstool. 2. Wählen Sie den Installations-Typ, den Sie ausführen möchten (Sie können Automatisches Installieren / Deinstallieren / Reparieren eines Produktes oder Ein unbeaufsichtigtes Installationspaket für eine spätere Verwendung erstellen auswählen). Nutzen Sie die Option Automatische Installation. 3. Wählen Sie das zu installierende Produkt; in diesem Fall wählen Sie BitDefender Management Agent. - 9 -
4. Wählen Sie die Option Installieren. 5. Geben Sie den BitDefender Management Server Name oder IP und den BitDefender Management Agent Port an (nutzen Sie nur die Standard Server IP Adresse, und den ausgewählten Port bei der Management Server Installation 7072 falls Sie die Standard Optionen nicht geändert haben). - 10 -
6. Wählen Sie die Installationstool-Optionen (Es ist ratsam die Standard Einstellungen zu nutzen). 7. Wenn der Management Server und die Client Computer nicht in der selben Domain sind, nutzen Sie die Option Nicht-Interaktive-Authentisierung verwenden, dann geben Sie die Computer/Netzwerk Benutzerkonten ein oder warten Sie bis das Installationstool danach fragt (Nachdem der Installationstool-Prozess gestartet ist). - 11 -
8. Klicken Sie auf Weiter und wählen Sie die Computer, auf denen Sie die Softwareverteilung einsetzen möchten. 9. Klicken Sie auf Start um den Installations-Prozess zu starten, danach klicken Sie auf Fertigstellen wenn die Installation abgeschlossen ist. - 12 -
II. Softwareverteilung/Zuweisung von Regeln Zwei Methoden für die Zuweisung neuer Regel sind verfügbar: 1. Wählen Sie Neue Regel erstellen. - 13 -
2. Rechtmausklick auf einen verwalteten Computer oder Gruppe und wählen Sie Regel zuweisen. Bei jeder ausgewählten Methode, folgen Sie diesen Schritten: 1. Wählen Sie die Regeln Vorlagen Kategorien (das ist auf den Typ der Gruppe anwendbar, auf die die Regel gezielt wird Sie können aus BitDefender Business Client, BitDefender für File Servers oder BitDefender für Exchange Vorlagen auswählen). 2. Doppelklick auf eine Regel, um diese zuzuweisen. 3. Konfigurieren Sie die Einstellungen. 4. Klicken Sie Fertigstellen. 5. Wählen Sie Zeitplan anwenden. Hinweis: Auswahl eines regelmäßigen Zeitplans wird keinen Einfluss auf die Netzleistung haben, weil der Zeitplan zusammen mit der Regel zum Client Computer gesandt wird, und weil dieser lokal ohne das Eingreifen vom Management Server durchgeführt wird. 6. Wenn Sie eine Regel durch Neue Regel erstellen erstellt haben, müssen Sie das Ziel von der Netzwerkcomputerabteilung (Computer oder Gruppe(n) aus Computerverzeichnis/Server auch) oder von der Netzwerkcomputer und Gruppen (Benutzer oder Gruppen von Benutzer vom Active Directory) auswählen; wenn nicht, werden Sie die Zielabteilung nicht sehen. 7. Klicken Sie auf den Link Klicken Sie hier um diese Regel zuzuweisen. 8. Für weitere Regeln, wiederholen Sie ab dem Schritt 1 mit der gewünschten Regel-Vorlage. - 14 -
III. Softwareverteilung/Installation von BitDefender Produkten Folgende Produkte können installiert / verwaltet aus / verwaltet vom Management Server werden: Standardmäßig verfügbare Produkte im Management Server: - BitDefender Business Client Standardmäßig verfügbare Produkte bei der Installation von Server Add-on Komponenten: - BitDefender Security für File Servers - BitDefender Security für Exchange (2007) - BitDefender Security für Samba File Servers - BitDefender Security für Mail Servers (Unix) Die Installation der oben ausgeführten Produkte aus dem Management Server kann durch zwei Methoden erledigt werden. 1. Bei der Nutzung des Installationstools verfahren Sie mit den gleichen Schritten wie bei der Installation des Agenten; 2. Durch den Einsatz von spezifischen Regeln auf einem verwalteten Computer, auf dem BitDefender Management Agent installiert ist. Wichtiger Hinweis zur Software-Verteilung Wege der Software-Verteilung: 1. Netzwerk-Builder (bequem per Drag and Drop). 2. Installationstool (sofort oder als Paket zur späteren Verwendung). 3. Automatisches Deployment (für vordefinierte IP-Adressbereiche). Voraussetzungen für das Deployment per Netzwerk: 1. Kommunikationsport zwischen Server und Agent: Port 7072 2. Windows-Dateifreigabe muss aktiv sein und darf nicht durch eine Firewall blockiert sein. 3. für Nicht-Domänen-Rechner: Einfache Dateifreigabe deaktiviert. 4. administrative Rechte. Bei Software-Verteilungs-Fehlern bitte einen Blick in folgenden Knowledge Base Eintrag: http://kb.bitdefender.com/kb482 werfen. - 15 -