Next Topic

Previous Topic

Book Contents

Kontrollrechner

Fernsteuerung > Kontrollrechner

Auf der Seite Kontrollrechner wird eine Fernsteuerungssitzung zwischen dem lokalen Rechner des Benutzers und einer ausgewählten Rechner-ID eingeleitet.

  • Wählen Sie bei Typ auswählen den Typ des Pakets aus, das zur Fernsteuerung eines verwalteten Rechners verwendet werden soll.
  • Stellen Sie über Parameter einstellen die Parameter für Fernsteuerungssitzungen ein.
  • Verwenden Sie Video Streaming zur Fernsteuerung von Rechnern, auf denen kein Agent vorhanden ist.

Hinweis: Eine Fernsteuerungssitzung mit einem verwalteten Rechner kann auch über Live Connect eingeleitet werden.

Automatische Installation

Wenn WinVNC, K-VNC oder RAdmin nicht auf einem Rechner installiert ist und über Rechner steuern oder Video Streaming eine Fernsteuerungssitzung eingeleitet wird, werden diese Pakete automatisch installiert. Die Installation erfordert keinen Neustart. Die automatische Installation nimmt bis zu einer zusätzlichen Minute in Anspruch. Um diese Verzögerung bei der ersten Verwendung zu eliminieren, können Sie WinVNC, K-VNC oder RAdmin über Vorinstallation RC auf jedem verwalteten Rechner vorinstallieren.

Hinweis: Durch die Deinstallation eines Agenten wird das installierte Fernsteuerungspaket BUDRClient, KES-Client oder KDPM-Client nicht entfernt. Vor dem Löschen des Agenten verwenden Sie Fernsteuerung > RC deinstallieren, um die Fernsteuerung auf dem verwalteten Rechner zu deinstallieren. Deinstallieren Sie ebenfalls alle Clients des Zusatzmoduls.

Fernsteuerung einleiten

Leiten Sie die Fernsteuerung ein, indem Sie auf den Namen des Zielrechners klicken. Symbole neben der ID des verwalteten Rechners zeigen den aktuellen Verbindungsstatus dieses Rechners an. Nur Rechner-IDs mit dem Symbol oder oder können eine Verbindung mit Zielrechnern herstellen und über Links verfügen, alle anderen Rechner sind inaktiv.

Online, aber in Wartestellung bis zum Abschluss der ersten Inventarisierung

Agent online

Agent online und Benutzer gegenwärtig angemeldet. Das Symbol zeigt eine Quickinfo mit dem Anmeldenamen an.

Agent online und Benutzer gegenwärtig angemeldet, doch Benutzer seit mehr als 10 Minuten nicht aktiv

Der Agent ist gegenwärtig offline.

Agent hat nie eingecheckt.

Der Agent ist online, aber die Fernsteuerung wurde deaktiviert.

Agent wurde ausgesetzt.

Hinweis: Benutzer können Fernsteuerungs- und FTP-Sitzungen deaktivieren, indem sie auf das Symbol auf ihrem verwalteten Rechner klicken und Fernsteuerung deaktivieren auswählen. Sie können Benutzern diese Fähigkeit verweigern, indem Sie über Agent > Agentenmenü die Option Fernsteuerung deaktivieren entfernen.

ActiveX-Steuerung

Eine ActiveX-Steuerung konfiguriert das Fernsteuerungs- oder FTP-Paket automatisch und führt es für Sie aus. Bei der ersten Verwendung des Fernsteuerungs- oder FTP-Pakets auf einem neuen Rechner werden Sie eventuell vom Browser gefragt, ob es in Ordnung ist, diese ActiveX-Steuerung herunterzuladen und zu installieren. Klicken Sie auf "Ja". Wenn die Ausführung der ActiveX-Steuerung vom Browser blockiert wird, wird dem Benutzer ein Link angezeigt, sodass er das Fernsteuerungspaket manuell herunterladen und ausführen kann.

Hilfsanwendungen

Sie können potenzielle Probleme mit Gateway- und Portblockierung eliminieren, indem Sie eine Fernsteuerungs- oder FTP-Sitzung einrichten. Dann werden ausgehende Verbindungen immer vom Zielrechner und dem Benutzerrechner aus eingeleitet. Hilfsanwendungen gelten immer eindeutig für jedes Fernsteuerungs- oder FTP-Paket und bestimmen automatisch den optimalen Routing-Pfad zwischen dem VSA-Benutzerrechner und dem Remote-Rechner. Sollte keine direkte Verbindung möglich sein, leitet die Hilfsanwendung den Fernsteuerungsverkehr durch den KServer am selben Port, der von den Agenten zum Check-in verwendet wird (Standard 5721).

Verbose-Übertragung aktivieren

Die Fernsteuerung oder FTP von Rechnern hinter Firewalls und NAT-Gateways kann mithilfe einer Hilfsanwendung durch den VSA-Server übertragen werden. Wenn Sie dieses Kontrollkästchen aktivieren, wird ein Popup-Fenster mit Statusinformationen über die normalerweise verborgene Hilfsanwendung angezeigt.

Fernsteuerung des KServers

Wenn Sie auf den Link KServer klicken, wird eine Fernsteuerungssitzung mit dem KServer selbst gestartet. Verwenden Sie diese Funktion, um Ihren KServer remote zu verwalten. Nur Haupt-Benutzerrollen können den KServer fernsteuern.

Fernsteuerung und FTP für Benutzer

VSA-Benutzer können Rechnerbenutzern über Agent > Portalzugriff denselben Fernsteuerungs- und FTP-Zugriff gewähren.

Fernsteuerungs-Fehlfunktionen

Dies sind einige Gründe für eine Fehlfunktion der Fernsteuerung (auf Zielrechnern mit und ohne Agenten):

  • Der Remote-Rechner blockiert ausgehenden Datenverkehr auf dem Check-in-Port des Agenten (Standard 5721). Die Firewall muss eventuell neu konfiguriert werden.
  • Der Remote-Rechner verfügt über eine langsame Verbindung. Lassen Sie die Anwendung länger als das Zeitlimit laufen und warten Sie ab, ob dies funktioniert.
  • Antiviren-Software auf dem Remote-Rechner kann die Verbindung blockieren. Dieses Problem tritt nicht ein, wenn Kaseya Endpoint Security-Schutz auf dem Remote-Rechner installiert ist.
  • Falsche primäre KServer-Adresse – Die Fernsteuerung kann nur über die primäre KServer-Adresse eine Verbindung herstellen. Rechner mit einem Agenten können über die Primär- oder Sekundäradresse verbunden werden. Überprüfen Sie mit Agent > Check-in-Kontrolle, ob der Remote-Rechner die primäre KServer-Adresse erkennen kann.
  • XP unterstützt nur eine einzige RDP/Terminaldienstsitzung auf dem Zielrechner, andere Benutzer werden abgemeldet. Wenn Sie eine Remote-Anmeldesitzung von einem zweiten Rechner starten, wird die erste Remote-Anmeldesitzung abgemeldet. Der VSA verwendet das Portrelais, um Firewalls und Gateways zu durchdringen. Windows XP nimmt an, dass die Terminal Server-Sitzung die Verbindung vom localhost aus herstellt.

    Warnung: Die Verwendung der Anmeldedaten eines gegenwärtig angemeldeten Benutzers schafft Verwirrung in XP. Es kann nicht ermitteln, ob der Benutzer die bestehende Sitzung lokal neu aktiviert oder eine neue Verbindung remote einleitet. Als Folge kann Windows XP "hängen" und einen Neustart erfordern. Der VSA kann Sie nicht davor schützen. Melden Sie sich nicht unter Verwendung des Benutzernamens eines bereits angemeldeten Kontos an.

  • Ihr pcAnywhere-Viewer stellt eine Verbindung mit Ihrem lokalen Rechner, nicht dem Remote-Rechner her. Das KServer-Relais weist den Viewer an, sich mit localhost zu verbinden. Wenn ein pcAnywhere-Host auf dem Rechner ausgeführt wird, von dem aus die Anzeige erfolgt, verbindet sich der Viewer damit und nicht mit dem VSA-Relais. Klicken Sie mit der rechten Maustaste auf das pcAnywhere-Symbol in der Systemablage und wählen Sie Host abbrechen.
  • pcAnywhere zeigt die folgende Fehlermeldung an: Kann callhost-Datei nicht finden: C:\Dokumente und Einstellungen\Alle Benutzer\Anwendungsdaten\Symantec\pcAnywhere\Network.CHF. In pcAnywhere ist kein Netzwerk-Fernsteuerungselement konfiguriert.
  1. Öffnen Sie die pcAnywhere-Anwendung und klicken Sie auf die Funktion Fernsteuerung.
  2. Klicken Sie auf Fernsteuerungselement hinzufügen.
  3. Erstellen Sie ein Element namens Netzwerk.
  4. Wählen Sie TCP/IP als Verbindungsgerät aus.
  5. Lassen Sie den Hostnamen leer.
  6. Schließen Sie pcAnywhere.

Check-in-Status

Diese Symbole geben den Agenten-Check-in-Status jedes verwalteten Rechners an:

Online, aber in Wartestellung bis zum Abschluss der ersten Inventarisierung

Agent online

Agent online und Benutzer gegenwärtig angemeldet. Das Symbol zeigt eine Quickinfo mit dem Anmeldenamen an.

Agent online und Benutzer gegenwärtig angemeldet, doch Benutzer seit mehr als 10 Minuten nicht aktiv

Der Agent ist gegenwärtig offline.

Agent hat nie eingecheckt.

Der Agent ist online, aber die Fernsteuerung wurde deaktiviert.

Agent wurde ausgesetzt.

Fernsteuerungspaket

Das Fernsteuerungspaket, das dieser Rechner-ID zugewiesen wurde. Wählen Sie den Typ des Pakets für die Fernsteuerung über Typ auswählen aus.

WinVNC

K-VNC

Remote-Benutzer

pcAnywhere

RDP/Terminal Server

Apple

Rechner.Gruppen-ID

Die Liste der angezeigten Rechner.Gruppen-IDs basiert auf dem Rechner-ID-/Gruppen-ID-Filter und den Rechnergruppen, die der Benutzer befugt ist, mithilfe von System > Benutzersicherheit > Umfänge anzuzeigen. Nur Rechner-IDs mit dem Symbol oder oder können eine Verbindung mit Zielrechnern herstellen und über Links verfügen, alle anderen Rechner sind inaktiv.

Aktueller Benutzer

Der gegenwärtig am verwalteten Rechner angemeldete Benutzer

Aktiver Administrator

Der VSA-Benutzer, der gegenwärtig eine Fernsteuerungssitzung zu dieser Rechner-ID ausführt