Next Topic

Previous Topic

Book Contents

Agenten installeren

Agent > Agenten installeren

De pagina Agenten installeren installeert de agent op een extern systeem en maakt een nieuw computer-ID/groeps-ID account voor een willekeurige nieuwe computer die door LAN Watch wordt gedetecteerd. Agenten installeren installeert van een afstand de pakketten die met Agenten inzetten zijn gemaakt. ALs u deze pagina de eerste keer opent, wordt een lijst van computers met scanresultaten weergegeven. Door op een willekeurig computer-ID te klikken, wordt een tabel weergegeven met een lijst van alle computers met een hostnaam. Computers zonder agent worden in rode tekst weergegeven.

Opmerking: Zie Systeemvereisten voor een lijst besturingssystemen waarop agenten kunnen worden geïnstalleerd.

LAN Watch en Agenten installeren met Windows of Macintosh

Windows- en Macintosh-agenten kunnen op dezelfde LAN met LAN Watch Windows- en Macintosh-computers ontdekken. Alleen Agent > Agenten installeren kan agenten installeren op:

  • Windows-comupters als de computer met LAN Watch een Windows-computer was.
  • Macintosh-comupters als de computer met LAN Watch een Macintosh-computer was.

PSEXEC.EXE en SSH

PSEXEC.EXE is een lichte vervanging van telnet waarmee u processen op andere systemen kunt uitvoeren zonder handmatig clientsoftware te moeten installeren.

SSH (aka Secure Shell) is een netwerkprotocol waardoor, met een beveiligd kanaal tussen twee apparaten die via een netwerk zijn verbonden, gegevens kunnen worden uitgewisseld. Dit protocol wordt voornamelijk op systemen die op Unix zijn gebaseerd, incuslief Mac OS X.

Allebei de technologieën worden door Agent > Agenten installeren gebruikt om op externe Windows- en Macintosh-systemen en respectievelijk nadat op een Macintosh- of op Windows gebaseerde agent een LAN Watch-scan is uitgevoerd, agenten te installeren.

Om succesvol een agent op afstand te installeren, wordt een geldige referentieset met beheerdersrechten vereist.

Opmerking:De KcsSetup-installatie slaat installatie over als het ontdekt dat op een machine al een agent is als de /e-schakeloptie in het installatiepakket aanwezig is. Het installatieprogramma slaat installatie over als het ontdekt dat op een machine al een agent is als de /r-schakeloptie in het installatiepakket aanwezig is. De /r-schakeloptie heft de /e-schakeloptie op als beide schakelopties in het agentpakket zijn opgenomen.

PSEXEC.EXE op Windows-computers gebruiken

PSEXEC.EXE naar de KServer uploaden

Voordat u Agenten installeren voor het eerst op Windows-computers kunt uitvoeren, moet PSEXEC.EXE als gedeeld beheerd bestand naar de KServer zijn geladen:

  1. Download het bestand PSEXEC.EXE naar uw eigen computer vanaf de volgende locatie:

    http://www.microsoft.com/technet/sysinternals/utilities/psexec.mspx

  2. Selecteer Agentprocedures > Plannen/maken en klik op de knop Bestanden beheren om het venster Op server opgeslagen bestanden beheren te openen.
  3. Upload het bestand PSEXEC.EXE vanaf uw lokale compouter naar de KServer als een gedeeld beheerd bestand.

PSEXEC.EXE activeren

Als Agenten installeren wordt geactiveerd, wordt PSEXEC.EXE van de KServer naar de map c:\kworking gedownload en met de volgende opdrachtregel geactiveerd: U hoeft deze opdrachtregel niet te maken. Agenten installeren doet dat voor u.

c:\kworking\psexec \\hostname -u "adminname" -p "password" -c -f -d "c:\kworking\kcssetup.exe" > c:\kworking\LANInsAipAddr.txt

De termen hostname en ipAddr verwijzen naar de externe computer. Als de agent op een ander station dan C: staat wordt naar de werkbestanden op hetzelfde station waarop de agent is geïnstalleerd, verwezen.

PSEXEC.EXE-foutberichten

Als de installatie van een externe Windows-agent om de een of andere reden mislukt, geeft KServer de resultaten terug die door PSEXEC.EXE worden gemeld. Gewoonlijk meldt PSEXEC.EXE alleen fouten van het besturingssysteem die zijn opgetreden tijdens een poging om een oproep uit te voeren.

SSH op Macintosh-computers gebruiken

SSH op externe Macintosh-computers inschakelen

Op computers met Mac OS X 10.3.9 en hoger moet in Systeemvoorkeuren > Delen > Externe aanmelding de optie SSH externe aanmelding zijn ingeschakeld om de externe installatie van Macintosh-agenten met Agenten installeren mogelijk te maken.

Typische redenen voor het mislukken van een installatie

  • Geblokkeerd door Netwerk-beveiligingsbeleid
    • Windows - PSEXEC.EXE maakt via de RPC-service verbinding met de externe pc en wordt als een lokaal account uitgevoerd. De externe toegang tot deze service wordt beheerd door een lokaal of domein beveiligingsinstelling. Open Lokaal beveiligingsbeleid (onderdeel van Systeembeheer). Open Lokale beleiden\Beveiligingsopties\Netwerktoegang: Model voor delen en beveiliging voor lokale accounts. Het beleid moet zijn ingesteld op Klassiek zodat PSEXEC.EXE binnen het netwerk kan werken.

      Opmerking: Klassiek is de standaardinstelling voor computers die deel uitmaken van een domein. Gast is de standaardinstelling voor computers die geen deel uitmaken van een domein. Microsoft staat niet toe dat Windows XP Home Edition lid wordt van een domein.

    • Macintosh - SSH kan door netwerkbeleiden voor client-beheer worden geblokkeerd. Deze worden met Server Admin in Mac OS X 10.4 en later geconfigureerd.
  • Geblokkeerd door antivirusprogramma - sommige antivirusprogramma's kunnen de installatie van PSECEX.EXE en SSH als bedreiging van de beveiliging beschouwen en de uitvoering ervan blokkeren.
  • Ongeldige referentie - De referentie moet beheerdersrechten hebben op de lokale computer. De agent vereist beheerdersrechten voor een succesvolle installatie. De gebruikersnaam mag een domeingebruiker zijn met de vorm Domein\Gebruiker.

Testen en probleemoplossen

Aanmeldingsnaam beheerder

De beheerdersnaam die wordt gebruikt voor externe toegang tot de geselecteerde computer. De Aanmeldingsnaam beheerder moet beheerdersrechten op de geselecteerde externe computer hebben. Meerdere accounts kunnen beheerdersrechten op dezelfde computer hebben. Uw domein-beheerdersaccount kan afwijken van het lokale beheerdersaccount. Om te verzekeren dat u de domeinaccount gebruikt, voert u met de indeling Domein\Gebruiker de aanmeldingsnaam invoeren. Als u het domein niet opgeeft, wordt de lokale account gebruikt.

Wachtwoord

Het wachtwoord dat met de Aanmeldingsnaam beheerder is verwant.

Installeren

Klik op Installeren om een installatie van het geselecteerde installatiepakket op alle geselecteerde computers te plannen.

Annuleren

Klik op Annuleren om de uitvoering van deze taak op geselecteerde beheerde computers te annuleren.

Selecteer een agentpakket om te installeren

Selecteer het agentpakket om extern op geselecteerde computers te installeren. Deze pakketten zijn gemaakt met Agenten inzetten.

Apparaten verbergen die overeenkomen met het MAC-adres van bestaande computer-ID’s

Schakel dit keuzevakje in om alle computers in een LAN te verbergen waarvan het MAC-adres overeenkomt met het MAC-adres van een bestaande computer-ID/groeps-ID account.

Apparaten verbergen die overeenkomen met de computernamen van bestaande computer in <computer-ID>

Schakel dit keuzevakje in om computers te verbergen met dezelfde computernaam in dit groeps-ID. Een LAN Watch kan met een tweede apparaat dat een ander MAC-ID gebruikt dan degene die aan KServer is gemeld, een beheerde computer ontdekken. Dezelfde beheerde computer kan bijvoorbeeld verbinding maken met internet met een rechtstreekse verbinding en over een tweede draadloze verbinding met een ander MAC ID beschikken. Door dit keuzevakje in te schakelen, verbergt u het tweede apparaat in de lijst zodat u niet hoeft te denken dat u een nieuwe niet-beheerde computer hebt gevonden.

Alles selecteren/alles deselecteren

Klik op de koppeling Alles selecteren om alle rijen op de pagina te selecteren. Klik op de koppeling Alles deselecteren om alle rijen op de pagina te deselecteren.

Hostnaam

De hostnaam van elk apparaat op het LAN die door de laatste LAN Watch-scan is ontdekt.

IP-adres

Het privé IP-adres van elk apparaat dat door de laatste LAN Watch-scan is ontdekt.

MAC-adres

Het MAC-adres van elk apparaat dat door de laatste LAN Watch-scan is ontdekt.

Fabrikant

De fabrikant van het systeem.

Laatst gezien

Het tijdstip waarop elk apparaat voor het laatst is gedetecteerd door de laatste LAN Watch-scan.