Remote-Agents für Bandwidth Monitor auf Domänencomputern installieren

Um den Agent-Dienst auf einem einzelnen Remote-Computer zu installieren, führen Sie die Installationspaketdatei bandwidth-monitor-agent.msi aus. Sie befindet sich im Unterordner Agent im Hauptprogrammordner (<Laufwerk>:\Program Files\10-Strike Bandwidth Monitor\Agent\).

Nach der Installation des Agents finden Sie im Agent-Ordner (<Laufwerk>:\Program Files\10-Strike Bandwidth Monitor Agent\) folgende Dateien:

1. BMAgent.exe – die ausführbare Datei des Agent-Dienstes.
   Der vollständige Name des Agent-Dienstes wird im Dienst-Manager als 10-Strike Bandwidth Monitor Agent Service angezeigt.
   Der Kurzname des Dienstes lautet Svc10StrikeBMAgent.
   
2. BMAgentCfg.exe – das Konfigurationsdienstprogramm des Agents.
   

Wenn Ihre Computer zu Active Directory gehören, können Sie die Gruppenrichtlinie nutzen, um die Datei bandwidth-monitor-agent.msi auf Zielcomputern bereitzustellen. Dieser Abschnitt beschreibt, wie Sie Windows Installer und Gruppenrichtlinien verwenden, um den Agent-Dienst remote auf Zielcomputern in einer Active-Directory-Domäne mit Microsoft Windows 2000 Server oder Microsoft Windows Server 2003 zu installieren.

Gruppenrichtlinien sind die empfohlene Methode zur Verwaltung und Bereitstellung von Software für Kunden, die keine unternehmensweiten Update-Management-Lösungen wie Systems Management Server (SMS) 2003 oder Software Update Services (SUS) einsetzen. Weitere Informationen zu Gruppenrichtlinien finden Sie auf der folgenden Microsoft-Website: http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx

 

Gruppenrichtlinien zur Installation des Agent-Dienstes auf Remote-Computern verwenden

Um die Datei bandwidth-monitor-agent.msi per Gruppenrichtlinie zu installieren, gehen Sie wie folgt vor:

1. Erstellen Sie einen Verteilungspunkt.
2. Erstellen Sie ein Gruppenrichtlinienobjekt für die Bereitstellung von bandwidth-monitor-agent.msi.
3. Stellen Sie die Datei bandwidth-monitor-agent.msi aus dem freigegebenen Verteilungsordner als computerzugewiesen bereit.
4. Stellen Sie das Paket bandwidth-monitor-agent.msi bei Bedarf für bestimmte Sicherheitsgruppen bereit.

Zielcomputer – also Computer, die die Datei bandwidth-monitor-agent.msi erhalten sollen – müssen derselben Domäne angehören wie der Server, auf dem die Windows-Installer-Datei (.msi) liegt. Nach der Weitergabe des Pakets installiert Windows Installer die Datei bandwidth-monitor-agent.msi automatisch beim nächsten Start der mit dem Netzwerk verbundenen Computer. Wir empfehlen, die Eigenschaften jedes Computers zu prüfen, um sicherzustellen, dass die Aktualisierung von bandwidth-monitor-agent.msi auf dem Zielcomputer abgeschlossen ist. Möglicherweise müssen Sie einen Computer mehrmals neu starten, um die Aktualisierung abzuschließen.
Nur ein Netzwerkadministrator oder jemand, der lokal als Administrator angemeldet ist, kann die installierte Software (das Modul bandwidth-monitor-agent.msi) vom Zielcomputer entfernen. Die in diesem Abschnitt genannten Verfahren werden in den folgenden Abschnitten im Detail erläutert.

1. Verteilungspunkt erstellen

Um die Software zuzuweisen, müssen Sie auf dem Server einen Verteilungspunkt erstellen. Gehen Sie dazu wie folgt vor:

1. Melden Sie sich am Servercomputer als Administrator an.
2. Erstellen Sie einen freigegebenen Netzwerkordner, in dem Sie die zu verteilende Datei bandwidth-monitor-agent.msi ablegen. Dieser Ordner ist der Verteilungspunkt für das Softwarepaket.
3. Legen Sie Berechtigungen für den freigegebenen Netzwerkordner fest, damit der Zugriff auf das Verteilungspaket möglich ist. Gewähren Sie Zugriffsberechtigungen für:
   • Administrators
   • Authenticated Users
   • Domain Users
   Optional können Sie den Distributed File System (DFS) für den Verteilungspunkt konfigurieren. Wir empfehlen dies, da es mehr Flexibilität bietet. Es stellt die unterbrechungsfreie Verfügbarkeit des Verteilungspunkts sicher, falls der Server ausgetauscht werden muss. Zudem erleichtert DFS Verteilungspunkte an mehreren Standorten. Weitere Informationen zum Distributed File System finden Sie auf der folgenden Microsoft-Website: http://go.microsoft.com/fwlink/?linkid=34229.
4. Kopieren Sie die Datei bandwidth-monitor-agent.msi auf den Verteilungspunkt.

2. Gruppenrichtlinienobjekt für die Softwarebereitstellung erstellen

Sie können ein Gruppenrichtlinienobjekt erstellen und es mit einem Active-Directory-Container verknüpfen, der die Zielcomputer enthält, auf denen Sie das Paket bandwidth-monitor-agent.msi bereitstellen möchten. Ein Active-Directory-Container kann ein Standort, eine Domäne oder eine Organisationseinheit sein. Die folgenden Anweisungen führen Sie dazu, eine Domäne als Container zu verwenden und anschließend Sicherheitsfilterung einzusetzen, um die Gruppenrichtlinie auf bestimmte Computer auszurichten. In Ihrer Umgebung möchten Sie die Gruppenrichtlinie möglicherweise mit einem anderen Container verknüpfen, z. B. einer Organisationseinheit. Sie können mit jedem gewünschten Active-Directory-Container verknüpfen. Außerdem können Sie ein vorhandenes Gruppenrichtlinienobjekt bearbeiten, anstatt ein neues GPO nur für die Bereitstellung von bandwidth-monitor-agent.msi zu erstellen. Wir empfehlen jedoch nicht, die Default Domain Policy oder die Default Domain Controllers Policy zu bearbeiten.

GPO für die Bereitstellung von bandwidth-monitor-agent.msi erstellen

Verwenden Sie eine der folgenden Methoden, um ein Gruppenrichtlinienobjekt für die Bereitstellung des Pakets bandwidth-monitor-agent.msi zu erstellen.

Wenn die Gruppenrichtlinienverwaltungskonsole installiert ist, gehen Sie wie folgt vor:

1. Öffnen Sie auf einer Administrationsarbeitsstation die "Gruppenrichtlinienverwaltungskonsole" (Group Policy Management Console).
2. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf den Domänennamen in der Gesamtstruktur, in der Sie ein Gruppenrichtlinienobjekt erstellen und verknüpfen möchten.
3. Klicken Sie auf Create and Link a GPO Here (Hier ein GPO erstellen und verknüpfen).
4. Geben Sie im Dialogfeld New GPO einen Namen für das neue Gruppenrichtlinienobjekt an und klicken Sie auf OK.

Wenn die Gruppenrichtlinienverwaltungskonsole nicht installiert ist, gehen Sie wie folgt vor:

1. Öffnen Sie auf einem Domänencontroller oder einer Administrationsarbeitsstation Active Directory-Benutzer und -Computer.
2. Suchen Sie die Organisationseinheit, die die Computer enthält, auf denen Sie das Paket bandwidth-monitor-agent.msi bereitstellen möchten.
3. Klicken Sie mit der rechten Maustaste auf diese Organisationseinheit und anschließend auf Eigenschaften.
4. Klicken Sie auf die Registerkarte Gruppenrichtlinie und anschließend auf Neu.
5. Geben Sie im Dialogfeld Neues Gruppenrichtlinienobjekt einen Namen für das neue Gruppenrichtlinienobjekt an und klicken Sie auf OK.

3. Gruppenrichtlinienobjekt für die Softwarebereitstellung bearbeiten

Nachdem Sie einen Verteilungspunkt und ein Gruppenrichtlinienobjekt für die Bereitstellung von bandwidth-monitor-agent.msi erstellt haben, müssen Sie das GPO mit der Funktion Softwareinstallation und -wartung der Gruppenrichtlinie anpassen. Um das Paket bandwidth-monitor-agent.msi bereitzustellen, müssen Sie den Knoten Computerkonfiguration im Gruppenrichtlinienobjekt-Editor verwenden.

So bearbeiten Sie ein Gruppenrichtlinienobjekt für die Softwarebereitstellung:

1. Klicken Sie mit der rechten Maustaste auf das neue Gruppenrichtlinienobjekt und anschließend auf Bearbeiten.
2. Klicken Sie im Gruppenrichtlinienobjekt-Editor auf Computerkonfiguration, dann auf Softwarerichtlinien und anschließend auf Softwareinstallation.
3. Zeigen Sie im Menü Aktion auf Neu und klicken Sie anschließend auf Paket.
4. Geben Sie im Dialogfeld Öffnen im Feld Dateiname den vollständigen UNC-Pfad (Universal Naming Convention) des freigegebenen Installer-Pakets ein, das Sie verteilen möchten. Geben Sie den Pfad in folgendem Format ein: \\ServerName\SharedFolder\bandwidth-monitor-agent.msi oder \\ServerIP\SharedFolder\bandwidth-monitor-agent.msi. Stellen Sie sicher, dass Sie den UNC-Pfad des freigegebenen Installer-Pakets verwenden.
5. Wählen Sie das Windows-Installer-Paket aus und klicken Sie auf Öffnen.
6. Klicken Sie im Dialogfeld Software bereitstellen auf Zugewiesen und anschließend auf OK. Das ausgewählte freigegebene Installer-Paket erscheint im rechten Bereich des Gruppenrichtlinienobjekt-Editors.

Hinweis: ServerName und ServerIP sind Platzhalter für den Servernamen bzw. die IP-Adresse des Computers, auf dem sich der freigegebene Ordner befindet. SharedFolder ist ein Platzhalter für den freigegebenen Ordner auf dem Servercomputer.

4. Software für bestimmte Sicherheitsgruppen bereitstellen

Sie können die Sicherheitsfilterung in Gruppenrichtlinien nutzen, um bandwidth-monitor-agent.msi nur auf Computern bereitzustellen, die Mitglieder einer bestimmten Sicherheitsgruppe sind. Wenn Sie beispielsweise ein Gruppenrichtlinienobjekt auf Domänenebene nach dem in diesem Artikel beschriebenen Verfahren erstellen, können Sie die Sicherheitsfilterung verwenden, um das GPO nur auf die gewünschten Computer auszurichten. Zuerst müssen Sie die Sicherheitsgruppe erstellen und die Zielcomputer als Mitglieder hinzufügen.

So erstellen Sie eine Sicherheitsgruppe:

1. Klicken Sie mit der rechten Maustaste auf die Domäne oder den Active-Directory-Container, den Sie als Ziel verwenden möchten, dann auf Neu und anschließend auf Gruppe.
2. Benennen Sie die Sicherheitsgruppe.
3. Klicken Sie auf die Registerkarte Mitglieder und anschließend auf Hinzufügen.
4. Geben Sie die Computernamen ein und klicken Sie auf OK.

bandwidth-monitor-agent.msi mit Sicherheitsfilterung zuweisen

1. Doppelklicken Sie in der "Gruppenrichtlinienverwaltungskonsole" auf Gruppenrichtlinienobjekte.
2. Klicken Sie auf das Gruppenrichtlinienobjekt, auf das Sie die Sicherheitsfilterung anwenden möchten.
3. Klicken Sie im Ergebnisbereich auf der Registerkarte Bereich auf Hinzufügen.
4. Geben Sie im Feld Objektnamen eingeben, die ausgewählt werden sollen den Namen der Gruppe, des Benutzers oder des Computers ein, den Sie dem Sicherheitsfilter hinzufügen möchten, und klicken Sie auf OK.
5. Wenn Authenticated Users im Abschnitt Sicherheitsfilterung der Registerkarte Bereich angezeigt wird, wählen Sie diese Gruppe aus und klicken Sie auf Entfernen. So stellen Sie sicher, dass nur Mitglieder der von Ihnen hinzugefügten Gruppe(n) die Einstellungen dieses Gruppenrichtlinienobjekts erhalten.

Hinweis: Die Einstellungen eines Gruppenrichtlinienobjekts gelten nur für die folgenden Benutzer und Computer:

• Benutzer und Computer, die in der Domäne, der Organisationseinheit oder den Organisationseinheiten enthalten sind, mit denen das GPO verknüpft ist.
• Benutzer und Computer, die in der Sicherheitsfilterung angegeben sind oder die Mitglieder einer in der Sicherheitsfilterung angegebenen Gruppe sind. Sie können mehrere Gruppen, Benutzer oder Computer im Sicherheitsfilter für ein einzelnes Gruppenrichtlinienobjekt angeben.