--- tags: - upnote-import --- # Austausch zu Desktop Central neue Installation nicht nötigt, Remote-Offices und Konfigurationen können zurückgesetzt werden Update-Prozess![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/fP2wcteldY830GFK5OqjGjHs2k_TpE7gvqb9n7ac4OY=.png) nur Dienst start Sop und Update-Manager ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/_ypkkXdtWyLKXLn2FqJvkOYqMDI6t_dnIQ_-ZHV9IBA=.png)![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/H9aQV_38YeJwXtaU5V9tX2SwRGHH_yKFtenerW6SlAE=.png) Problem: serverinstanz wird aktualisiert → agends aktualisieren sich automatisch Geräte nicht verbunden: Mutterschutz → mehrere Version upgedatet → führt zu Problkeme, Agend muss dann neu installiert werden Home-Office Geräte sollten auch ohne VPN erreichbar sein Vorteil gegenüber WSUS Firewall-Konfiguration und Zertifikat prüfen Agnet → Computers ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/6GySsWcToha2ofPDDaKzj8RkTXu9k4uAg08FqQsus_s=.png) Agend-Versionen aktuell halten Agend über Gruppenrichtlinie ausrollen → Agend in GPO muss regelmäßig ausgetauscht werden "Drüberbügeln" nicht möglich, weil Installation nicht als Update erkannt wird in internal.lan wird Agend noch nicht verteilt Tipp: bei Suche nicht den LoggedOn User, sondern den LastLoggedOn User verwenden Remote-Offices: Standorte Trennen Netztrennung IP-Scode besonders Interessant für Mobile Geräte Beispiel: Notebook in Produktion → neue IP → IP Ordnet sich dem Remote-Office zu → Welcher MA arbeitet aktuell an welchem Standort VLAN Produktion Jedes Remote-Office hat einen eigenen Agenten Installationsdatei für Produktion Default Remote Office ist ein WAN Anwendungsbeispiel: Steuern, an welche Standort welche Remote-Server (Sattelit) genutzt werden soll Zuordnung ändern: ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/1VtQUHj2JdGh9nAuO3Lk9TZCOhgPZ8Hh_GCRLk8mbNE=.png) IP-Scopes: neutrales Remote-Office, aus dem die Installationsdatei immer verwendet werden kann neue Geräte aus dem CLM → Landen zunächst im Default -Remote Office Zuweisung in korrekte RO erfolgt dann später über die IP-Scopes Admin → Global Settings → Custom Groups Static vs. Static Unique vs dynamic Dynamic am häufigsten genutzt → Vorschau möglich Client-Betriebssysteme von Server-Betriebssystemen trennen Dritte Möglichkeit über Domänen-OUs Konfiguration des Patch-Dashboards: → Charts grün machen ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/AtSxZYEcZbVbXmbrIN4GXOAtxn6LzyPNwiyXogJi0E0=.png) entscheidendere Kennzahl: ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/Cfz2BYGTLnPPexvrCgU7NaqOwEJ-75Fkz76O21NPtL4=.png)![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/hcSLwHlg2T3Pwtfvms6QDbRO6YZE5S6T16-d_aEiqKs=.png)
(Manual Update Required) → Dentop Central DB hat dann keinen Zugriff auf die Binaries Remote Desktop Manager → Problemfall aus der Vergangenheit, nach der erste Ausgerollt war, mussten alle anderen auf das Update warten, um es nutzen zu können. Lösung: Update per Self-Service bereitstellen: ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/f8PPHfbHOcBxpdw5lXdLdMyE6-KHdKhiADhFiktXTnQ=.png) ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/PaHtvq3QOWKvDFScttUHWuLhPZRdNG3FgQaX8dI1uIU=.png)
Wo ist das Reposiroty? Aufpassen, das Laufwerk C:\\ nicht voll läuft ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/J0UsDn9K_kQhZU-wqoOnEZu6iFC-hc7Ti1idNGifCzw=.png)
![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/HZkPNOFjH4xhqilVDvtWWxFTqk4zB70wxy6k08CtOVg=.png)
![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/vWbwX0dvVTtBu9_2LyVlhIm0MvxuVKr0exSyjxTOdIY=.png)
![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/N38MsjlX3QE8NCpLNV56uFUwEQTHvO3qMYuDVHfidvg=.png)
Problem: Entweder ewig laufende Configuration, oder über Deploymentprozess eines neues Systems automatisch festlegen ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/j-cqanyUraWhvIEr89yk27zfFQQOuF2x2Mwwm92zkxo=.png) Was es nicht gibt: Installation läuft immer als passiver Dienst, Produktivität des Mitarbeiter steht an erster Stelle, MA wird nicht unterbrochen, Office wird nicht geschlossen, → Fehler Application in Use by User ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/gMPzzNqWeY2ocyCMzt8D969eQ1o3lq8YCTqXGtzmf7E=.png) Hees im Kundenumfled: alles anhaken ggf. trennen, Security Updates täglich Third Party immer alles anhaken ist empfohlen ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/Z4mAYbIiLTEE6M7MJS4hGcb7kpZfWiI-TBnAF22pX7w=.png) Software die nie mehr aktualisiert wird → Patch declien, damit die Bewertungsskala korrigiert wird → Das Nicht-Patchen ist dann ausdrücklich erwünscht Guter Erfahrungswert sind 3 Tage "Deploy patches after" day from release ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/G6jrjEMzJ-L1UsZtxeqr0Wjo0UD22CwXBMnxdvoiE9Y=.png)
Best practice für start: - welche Software sollte nicht automatisch verteilt werden, z.B. Remote Desktiop Manager - Test-Gruppe um Key-User erweitern, die nicht in der IT sind - Server-Updates → JA - Infrastruktur in Clients und Server aufteilen - Dynaische gruppen bauen → Client-Betriebssystemne v.s Server-Betriebssysteme - Client updates → ein einziger Job, eine Policy, ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/cEuxcBQtkrEUN3N2TvUY5VcsLyBjIdhWY4TUrZ3o7bY=.png)
zweite Platte für Server konfigurieren und Repository umzuiehen (Movin Patch-Store Location) 300 GB könmnten grob geschätzt für uns passend sein Empfohule Policy "Reboot Policy": ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/0z7SFEoX1mW_E9sFzPbUP2U7Ezjgn3kOWzkJmfijypE=.png) Für Server predeployment reboot mit einbauen Fehlegung, wann die Server neu starten sollen: ![](https://notes.straso.com/api/file_storage/7f2dc6d8-e16f-49eb-a4c6-01c7a87e5718/v1/blob/ff696237%2D1089%2D4071%2D97ee%2D1ad3eae206a4/sNyWbvG10w9hCLp-9PhY3OpR1SpeFDFTFDsPXAZXr7Y=.png)