Preizkus AppTec360 UEM: Distribucija in izvajanje skript PowerShell v omrežju

AppTec360 Endpoint Manager je programska oprema za upravljanje mobilnih naprav in osebnih računalnikov s sistemom Windows. Administratorji ga lahko uporabljajo tudi za opravljanje nalog z zagonom skript v končnih napravah. AppTec360 jih shranjuje centralno in jih izvaja s potrebnimi pravicami glede na različne pogoje. AppTec360 UEM ponuja široko paleto funkcij, vključno s standardnimi disciplinami za upravljanje končnih točk, kot so popis, distribucija programske opreme in upravljanje popravkov. Upravljanje mobilnih in stacionarnih končnih naprav poteka prek spletne konzole.

Kljub temu se včasih zgodi, da morajo skrbniki dodati skripte PowerShell upravitelju AppTec360 Endpoint Manager za zelo specifična opravila. Zaradi tesne povezanosti z operacijskim sistemom lahko program PowerShell avtomatizira tudi s sistemom povezana opravila in procese.

Skripte lahko na primer konfigurirajo vse bistvene komponente operacijskega sistema (požarni zid, program Defender, BitLocker, omrežje, pogone itd.), spreminjajo vnose v registru ali na primer ustvarjajo datoteke ali omrežne deleže.

 

Centralno shranjevanje skript PowerShell

Če vsak skrbnik posebej upravlja in shranjuje svoje skripte, se pregled hitro izgubi. Posledica je odvečen razvoj in kaos v različicah. Največji izziv pa je verjetno izvajanje skript v številnih končnih napravah.

Program PowerShell je primeren tudi za prijavne skripte, vendar morajo biti te shranjene v DC ali skupni rabi datotek, ki je dostopna vsem končnim točkam, in morajo imeti potrebna pooblastila. Skripta se nato zažene šele ob naslednji prijavi uporabnika, kar je običajno težko načrtovati.

Interaktivno izvajanje skripte PowerShell pa običajno zahteva upraviteljske pravice, ki jih običajni uporabniki običajno ne želijo imeti.

 

Izvajanje skript PowerShell s povišanimi pravicami

AppTec360 takšne skripte PowerShell shrani na enem mestu in jih lahko samodejno razpošlje v upravljane računalnike Windows. Programska oprema AppTec360 v ta namen ponuja ločen modul, imenovan PowerShell Administration.

Skrbniki lahko shranijo in upravljajo poljubno število skript PowerShell v integriranem upravljalniku datotek.

Po eni strani je mogoče določiti, ali naj se skripta izvede kot sistemski račun s povečanimi pravicami ali prek prijavljenega uporabnika z njegovimi omejenimi pravicami. Tako končnim uporabnikom ni treba odobriti dostopa do skrbniškega računa samo zato, da lahko zaženejo skripto.

 

Nastavitev sprožilca za skripte

Drugič, upravitelj določi sprožilec za izvajanje skript. To lahko temelji na urniku, ki vključuje možnost ponavljanja. Skripta se lahko zažene tudi ob zagonu računalnika, ko se uporabnik prijavi ali ko je profil UEM dodan v računalnik.

V tem pogledu je AppTec360 tudi veliko bolj prilagodljiv kot skripte za prijavo in odjavo v sistemu Windows.

 

Distribucija skript končnim napravam

AppTec360 UEM v osnovi omogoča prilagodljivo naslavljanje naprav, na katerih je treba izvesti upravno nalogo. Te lahko obravnavate posamezno, v skupinah ali profilih. To velja tudi za dodeljevanje skript PowerShell. Nasprotno pa so skrbniki z običajnimi prijavnimi skriptami vezani na domene, spletna mesta ali enote OU, saj so konfigurirani prek objektov GPO.

Takoj ko upravljana naprava vzpostavi stik z UEM, se skripta prenese v odjemalca ali posodobi, če že obstaja v starejši različici.

Skripte se običajno izvajajo nevidno v ozadju, razen če je del rutine vidno dejanje. Izvedejo se v vrstnem redu, v katerem so shranjeni v upravitelju datotek.

Konzola AppTec360 zabeleži izvedbo s časovnim žigom in statusom, tako da lahko skrbnik preveri uspešnost dejanja.

 

Cene in razpoložljivost

AppTec ponuja svojo programsko opremo za lokalno uporabo kot virtualno napravo za Hyper-V, ESXi, VirtualBox ali XenServer ter v različici v oblaku. Slednji deluje v švicarskih ali nemških podatkovnih centrih. Uporaba SaaS zahteva le registracijo za začetek upravljanja naprav.

Brezplačna licenca za do 25 naprav je namenjena predvsem manjšim podjetjem. Vsebuje vse funkcije, ni časovno omejen in ga lahko prenesete s proizvajalčevega spletnega mesta. Podpora je v tej različici omejena na 30 dni.

Če želite upravljati več kot 25 naprav, plačate 0,99 EUR na napravo in mesec za lokalno uporabo. Uporaba dodatkov, kot so Universal Gateway, Content Box in drugi moduli, ter podpora so dodatno plačljivi. To pomeni, da je AppTec360 v tržni primerjavi cenovno ugoden.

Upravljanje naprav v oblaku stane dodatnih 0,59 EUR na napravo na mesec za obdobje najmanj 24 mesecev.

 

Zaključek

Administratorji lahko uporabljajo centralizirano upravljanje PowerShell za dopolnjevanje vgrajenih funkcij AppTec360 z izvajanjem skript PowerShell. V ta namen rešitev omogoča centralizirano shranjevanje in distribucijo skript.

Pri izvajanju kode PowerShell orodje rešuje znano težavo, saj jo lahko izvaja s povišanimi pravicami brez posredovanja uporabnika. AppTec360 je zelo prilagodljiv tudi glede dejanj, ki lahko sprožijo začetek skripte.

 

Quelle: https: //www.windowspro.de/andrej-radonic/apptec360-uem-test-powershell-scripts-netz-verteilen-ausfuehren