Remote Agent für Network Monitor auf Domänencomputern installieren

Verwenden Sie die Datei network-monitor-agent.msi, um den Remote-Agent-Dienst auf einem Computer zu installieren. Der Dienst erfasst Daten lokal auf diesem Computer. Die folgenden Dateien werden im Ordner <Laufwerk>:\Program Files\10-Strike Network Monitor Agent\ auf dem Computer installiert:

1. NMAgent.exe
   Die ausführbare Datei des Remote-Agent-Dienstes.
   Der angezeigte beschreibende Name des Dienstes: 10-Strike Network Monitor Agent Service.
   Der Dienstname: Svc10StrikeNMAgent.
   
2. NMAgentCfg.exe
   Die ausführbare Datei des Remote-Agent-Konfigurationstools.
3. Supportbibliotheken, Registrierungstools und Konfigurationsdateien.

In einer Active-Directory-Umgebung können Sie die Datei network-monitor-agent.msi auf den Clientcomputern über die Funktion Softwareinstallation und -wartung in der Gruppenrichtlinie bereitstellen. Dieser Abschnitt beschreibt die Bereitstellung von network-monitor-agent.msi in einer Active-Directory-Domäne auf Computern mit Microsoft Windows 2000 Server oder Microsoft Windows Server 2003 mithilfe von Windows Installer und Gruppenrichtlinien. Es wird vorausgesetzt, dass Sie die Liste der Computer kennen, auf denen Sie den Remote Agent installieren müssen.

Die Nutzung von Gruppenrichtlinien ist die empfohlene Methode zur Bereitstellung von Anwendungen in Umgebungen, die keine Unternehmens-Update-Management-Tools wie SMS 2003 (Systems Management Server) oder SUS (Software Update Services) verwenden. Weitere Informationen zu Gruppenrichtlinien finden Sie auf der Microsoft-Website: http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx.

Bereitstellung von network-monitor-agent.msi mit Gruppenrichtlinie

Um das Paket network-monitor-agent.msi mit Gruppenrichtlinie bereitzustellen, gehen Sie wie folgt vor:

1. Erstellen Sie einen Verteilungspunkt.
2. Erstellen Sie ein Gruppenrichtlinienobjekt (GPO) für die Instanzen von network-monitor-agent.msi.
3. Stellen Sie network-monitor-agent.msi vom freigegebenen Verteilungspunkt auf dem Zielcomputer bereit.
4. Installieren Sie network-monitor-agent.msi bei Bedarf in separate Sicherheitsgruppen.

Die Zielcomputer, auf denen Sie network-monitor-agent.msi installieren möchten, müssen sich in derselben Domäne befinden wie der Server mit der Windows-Installer-Datei (MSI). Wenn Sie das Paket zugewiesen haben, installiert Windows Installer network-monitor-agent.msi automatisch beim nächsten Start der Computer durch Benutzer, die mit dem Netzwerk verbunden sind. Um sicherzustellen, dass network-monitor-agent.msi auf allen Zielcomputern erfolgreich installiert wurde, empfehlen wir, die Eigenschaften jedes Computers zu prüfen (siehe Liste der Überwachungsdienste). Für den Abschluss der Aktualisierung kann es erforderlich sein, den Zielcomputer mehrfach neu zu starten.

Nur ein Netzwerkadministrator oder ein lokaler Benutzer mit Administratorrechten kann die zugewiesene Software (network-monitor-agent.msi) vom Zielcomputer entfernen. Die oben genannten Aktionen werden in den folgenden Abschnitten genauer beschrieben.

Verteilungspunkt erstellen

Um die Software zuzuweisen, müssen Sie einen Verteilungspunkt auf dem Server erstellen. Gehen Sie dazu wie folgt vor:

1. Melden Sie sich am Server mit Administratorrechten an.
2. Erstellen Sie einen freigegebenen Netzwerkordner für die Datei network-monitor-agent.msi zur Verteilung. Der Ordner ist der Verteilungspunkt für das Softwarepaket.
3. Legen Sie Zugriffsberechtigungen für den freigegebenen Netzwerkordner fest. Die folgenden Benutzergruppen sollten auf den Ordner zugreifen können:
   • Administratoren
   • Authentifizierte Benutzer
   • Domänenbenutzer
   Sie können auch das Distributed File System (DFS) für den Verteilungspunkt konfigurieren. Wir empfehlen dies, weil DFS mehr Flexibilität bietet. Der Verteilungspunkt bleibt jederzeit verfügbar, auch wenn Sie den Server ersetzen müssen. Außerdem erleichtert DFS die Platzierung von Verteilungspunkten an mehreren Standorten. Weitere Informationen zum Distributed File System finden Sie auf der Microsoft-Website: http://go.microsoft.com/fwlink/?linkid=34229 .
4. Kopieren Sie die Datei network-monitor-agent.msi auf den Verteilungspunkt.

GPO zur Softwarebereitstellung erstellen

Sie können ein Gruppenrichtlinienobjekt (GPO) erstellen und es mit einem beliebigen Active-Directory-Container verknüpfen, der die Zielcomputer enthält, auf denen Sie das Paket network-monitor-agent.msi bereitstellen möchten. Der Container kann ein Standort, eine Domäne, eine Organisationseinheit usw. sein. In den folgenden Anweisungen gehen wir davon aus, dass der Container eine Domäne ist. Das GPO verbindet sich dann anhand der Sicherheitsfilterung mit den Zielcomputern. Je nach Umgebung können Sie andere Container verwenden, beispielsweise Organisationseinheiten. Sie können das GPO mit einem beliebigen Active-Directory-Container verknüpfen. Anstatt ein neues GPO nur zur Bereitstellung von network-monitor-agent.msi zu erstellen, können Sie ein vorhandenes GPO bearbeiten. Wir empfehlen jedoch nicht, Änderungen an der Default Domain Policy oder der Default Domain Controller Policy vorzunehmen.

GPO zur Bereitstellung von network-monitor-agent.msi erstellen

Zum Erstellen eines GPO für die Bereitstellung des Pakets network-monitor-agent.msi können Sie eine der folgenden Methoden verwenden.

Wenn die Gruppenrichtlinienverwaltungskonsole installiert ist, gehen Sie wie folgt vor:

1. Öffnen Sie die Gruppenrichtlinienverwaltungskonsole auf der Administrator-Workstation.
2. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf die Domäne, für die Sie ein GPO erstellen möchten.
3. Wählen Sie GPO hier erstellen und verknüpfen.
4. Geben Sie im Dialogfeld Neues GPO dem neuen Gruppenrichtlinienobjekt einen Namen und klicken Sie auf OK.

Wenn die Gruppenrichtlinienverwaltungskonsole nicht installiert ist, gehen Sie wie folgt vor:

1. Öffnen Sie auf einem Domänencontroller oder einer Administrator-Workstation „Active Directory-Benutzer und -Computer“.
2. Suchen Sie die Organisationseinheit, die die Computer enthält, auf denen Sie das Paket network-monitor-agent.msi bereitstellen möchten.
3. Klicken Sie mit der rechten Maustaste auf diese Organisationseinheit und dann auf Eigenschaften.
4. Öffnen Sie die Registerkarte Gruppenrichtlinie und klicken Sie auf Neu.
5. Geben Sie im Dialogfeld Neues GPO dem neuen GPO einen Namen und klicken Sie auf OK.

Vorhandenes GPO zur Softwarebereitstellung bearbeiten

Nach dem Erstellen des Verteilungspunkts und des Gruppenrichtlinienobjekts (GPO) müssen Sie das erstellte Objekt mit der Funktion Softwareinstallation und -wartung der Gruppenrichtlinie bearbeiten. Zur Bereitstellung des Pakets network-monitor-agent.msi verwenden Sie den Knoten Computerkonfiguration in der Konsolenstruktur des Gruppenrichtlinienverwaltungs-Editors.

So bearbeiten Sie ein vorhandenes GPO zur Softwarebereitstellung:

1. Klicken Sie mit der rechten Maustaste auf das neue GPO und dann auf Bearbeiten.
2. Klicken Sie im Gruppenrichtlinienverwaltungs-Editor in der Konsolenstruktur auf den Knoten Computerkonfiguration, dann auf Softwarereinstellungen und anschließend auf Softwareinstallation.
3. Wählen Sie im Menü Aktion den Eintrag Neu und dann Paket.
4. Geben Sie im Dialogfeld Öffnen den vollständigen UNC-Pfad (Uniform Naming Convention) des Installationspakets in das Eingabefeld Dateiname ein. Verwenden Sie beim Eingeben des Pfads folgendes Format: \\server_name\shared_folder_name\network-monitor-agent.msi oder \\server_IP\shared_folder_name\network-monitor-agent.msi. Beim Angeben des Pfads des freigegebenen Pakets müssen Sie das UNC-Format verwenden!
5. Wählen Sie das MSI-Paket aus und klicken Sie auf Öffnen.
6. Wählen Sie im Dialogfeld Software bereitstellen die Option Zugewiesen und klicken Sie auf OK. Das freigegebene Installationspaket erscheint im rechten Bereich des Gruppenrichtlinienverwaltungs-Editors.

Hinweis. server_name und server_IP sind Platzhalter für Name und IP-Adresse des Computers mit dem freigegebenen Ordner, der das Installationspaket enthält. Anstelle von shared_folder_name geben Sie den Namen des freigegebenen Ordners auf dem Server ein.

Software für bestimmte Sicherheitsgruppen bereitstellen

Die Sicherheitsfilterung der Gruppenrichtlinie ermöglicht es Ihnen, das Paket network-monitor-agent.msi nur auf Computern bereitzustellen, die einer bestimmten Sicherheitsgruppe angehören. Wenn Sie beispielsweise ein Gruppenrichtlinienobjekt auf Domänenebene gemäß den Anweisungen in diesem Artikel erstellen, können Sie mit der Sicherheitsfilterung den Remote Agent nur auf bestimmten Computern installieren. Dazu müssen Sie eine Sicherheitsgruppe erstellen und bestimmte Computer hinzufügen.

So erstellen Sie eine Sicherheitsgruppe:

1. Klicken Sie mit der rechten Maustaste auf die Domäne oder den Active-Directory-Container, dann auf Neu und anschließend auf Gruppe.
2. Geben Sie der Sicherheitsgruppe einen Namen.
3. Öffnen Sie die Registerkarte Mitglieder und klicken Sie auf Hinzufügen.
4. Geben Sie die Computernamen ein und klicken Sie auf OK.

Sicherheitsfilterung zur Bereitstellung von network-monitor-agent.msi nutzen

1. Doppelklicken Sie in der Gruppenrichtlinienverwaltungskonsole auf Gruppenrichtlinienobjekte.
2. Wählen Sie ein Gruppenrichtlinienobjekt aus, auf das Sie den Sicherheitsfilter anwenden möchten.
3. Klicken Sie im Ergebnisbereich auf der Registerkarte Bereich auf Hinzufügen.
4. Geben Sie den Namen des Benutzers, Computers oder der Gruppe, den/die Sie zum Filter hinzufügen möchten, in das Eingabefeld Den Namen des auszuwählenden Objekts eingeben ein und klicken Sie auf OK.
5. Im Abschnitt Sicherheitsfilterung auf der Registerkarte Bereich kann die Gruppe Authentifizierte Benutzer erscheinen. Falls ja, wählen Sie sie aus und klicken Sie auf Entfernen. Dadurch wird sichergestellt, dass die Einstellungen dieses GPO nur für die ausgewählten Benutzer oder Gruppen gelten.

Hinweis. Die Einstellungen des Gruppenrichtlinienobjekts gelten nur für folgende Benutzer und Computer:

• Benutzer und Computer, die zur Domäne oder den Abteilungen gehören, mit denen das Gruppenrichtlinienobjekt verknüpft ist.
• Benutzer und Computer, die in der Sicherheitsfilterung angegeben sind oder zu den in der Sicherheitsfilterung angegebenen Gruppen gehören.

Der Sicherheitsfilter eines einzelnen GPO kann mehrere Gruppen, Benutzer oder Computer definieren.