Handbuch - download.drivelock.comdownload.drivelock.com/doc/7.6/Handbuch/DriveLock Quick...
Transcript of Handbuch - download.drivelock.comdownload.drivelock.com/doc/7.6/Handbuch/DriveLock Quick...
Handbuch
DriveLock Setup
Quick Start Anleitung
DriveLock SE 2017
DriveLock Setup
1
Inhalt
1 EINFÜHRUNG .............................................................................................................................................................................. 2
2 ANFORDERUNGEN .................................................................................................................................................................... 2
3 INSTALLATION / UPDATE ........................................................................................................................................................ 3
3.1 DRIVELOCK ENTERPRISE SERVICE UND VERWALTUNGSKOMPONENTEN ...................................................................................... 3
4 DRIVELOCK EINRICHTEN ......................................................................................................................................................... 6
4.1 DRIVELOCK QUICKSTART-INSTALLATIONSASSISTENT ................................................................................................................... 6
4.2 DRIVELOCK CONTROL CENTER (DCC)........................................................................................................................................ 10
4.3 BERICHTE UND ÜBERWACHUNG .................................................................................................................................................... 11
DriveLock Setup
2
1 Einführung
DriveLock 7.6.6 und neuer beinhaltet DriveLock with Avira Antivirus zur Verwaltung Ihres Avira Antivirus innerhalb
der DriveLock Managementkonsole auf Unternehmensebene. Der QuickStart-Installationsassistent vereinfacht
Installation und Einrichtung einer grundlegenden DriveLock-Umgebung, nicht nur für Avira Antivirus Kunden,
sondern auch für andere grundlegende DriveLock-Installationen in Produktivumgebungen oder zur Evaluierung.
Diese Kurzanleitung erläutert alle zur Einrichtung von DriveLock erforderlichen Schritte. Alle weiteren
Informationen zur Installation, Verwaltung und Überwachung von DriveLock finden Sie in den Handbüchern in
der DriveLock-ISO-Datei.
2 Anforderungen
DriveLock Software: DriveLock-ISO-Datei Herunterladen von:
http://drivelock.support/hc - Release & Release Notes
Die Systemanforderungen finden Sie in der Datei Handbuch\DriveLock Release Notes DE.pdf
Ein Verwaltungs-PC zur Installation der DriveLock Managementkonsole (MMC) und des DriveLock
Control Centers (DCC). Die DriveLock-ISO-Installationsdatei sollte zum Upload der Installationspakete
für DriveLock Enterprise Service (DES) auf diesen PC eingebunden werden.
Ein PC (für Produktivumgebungen vorzugsweise Windows Server) zur Installation des DriveLock
Enterprise Services (DES) und der DriveLock Datenbank (die ISO enthält Microsoft SQL Express 2014
SP1). Sie können die MMC und das DCC auch auf dem DES-Server-PC installieren
Zur Ausführung des DriveLock Enterprise Services ein Nutzer mit lokalen Administratorrechten auf dem
Server
Ein Nutzer mit lokalen Administratorrechten auf den PCs, um die Installation des Agenten zu starten.
Für die Push-Installation müssen Datei- und Druckerfreigabe auf den PCs aktiv sein.
Empfohlen: Eine AD-Gruppe, die alle PCs beinhaltet, auf denen die Software durch die automatische
Push-Installation installiert werden soll.
DriveLock Setup
3
3 Installation / Update
3.1 DriveLock Enterprise Service und
Verwaltungskomponenten
Eine Neuinstallation von DriveLock und ein Update auf eine neuere Version von DriveLock erfordern dieselben
Schritte. Bei einem Update wählen Sie einfach die Komponenten, die nicht aktualisiert werden sollen (z.B. den
Microsoft SQL Server) nicht aus. Es ist zwingend erforderlich, den DriveLock Enterprise Service (DES) und die
Verwaltungskomponenten in der gleichen Version zu verwenden. Die Version des DES sollte immer so aktuell
sein, wie die aktuellste DriveLock Agenten Version, die Sie einsetzen. Bei einem Update sollten Sie deshalb
zunächst den DES und die Verwaltungskomponenten aktualisieren, bevor Sie den DriveLock Agenten zur
Installation veröffentlichen. Sobald die Pakete veröffentlicht sind, beginnen installierte DriveLock Agenten, sich zu
aktualisieren.
Führen Sie über die ISO die Datei DLSetup.exe aus
Wählen Sie Ihre Sprache und akzeptieren Sie die DriveLock EULA
Wählen Sie die entsprechenden Pakete. Falls Sie die Verwaltungskomponenten und den Server auf
verschiedenen PCs installieren, beginnen Sie mit der Installation des Servers
Sie können auch selbst eine andere Version des Microsoft SQL-Servers installieren
Folgen Sie den Anweisungen des Assistenten und schließen Sie den Installationsprozess ab.
Je nach den gewählten Paketen wird der nächste Assistent geöffnet:
DriveLock Setup
4
Installation der DriveLock Management Console und des DriveLock Control Centers
Im Hintergrund
Expressinstallation des Microsoft SQL-Servers
Im Hintergrund
DriveLock Enterprise Service (DES)-Installationsassistent
Akzeptieren Sie die EULA
Geben Sie DES-Nutzer und Passwort ein und klicken Sie auf Weiter (fahren Sie NICHT ohne
Überprüfung fort)
Wählen oder erstellen Sie das DES-Client-Server-Kommunikationszertifikat
Lassen Sie in der Windows-Firewall DES-Ports zu
Klicken Sie auf Installieren und schließen Sie die DES-Server-Installation ab
Datenbank-Installationsassistent:
Wählen Sie Central DriveLock Enterprise Service
Wählen Sie Microsoft SQL-Server
Klicken Sie Testverbindung (Verbindung zur DB wird überprüft und Installationsoption vorgeschlagen)
DriveLock Setup
5
Klicken Sie auf Weiter, um die Eigenschaften der Datenbank freizugeben, und dann noch einmal auf
Weiter, damit mit der Erstellung der Datenbank begonnen wird
Geben Sie den Standardnutzer für die DriveLock Managementkonsole (MMC) und das DriveLock
Control Center (DCC) ein (dieser Nutzer kann über die MMC DriveLock einrichten und über das DCC
auf die Berichtsdaten zugreifen)
Datenbankwartung: Geben Sie den Pfad für den Backup-Ordner an oder entfernen Sie das Häkchen für
„Backup“ und klicken Sie auf Weiter
Folgen Sie den Anweisungen des Assistenten und schließen Sie die Installation ab
DriveLock Setup
6
4 DriveLock einrichten
4.1 DriveLock QuickStart-Installationsassistent
Sobald die DriveLock Management Konsole installiert wurde, wird der QuickStart-Installationsassistent von
DriveLock geöffnet. Sie können den Assistenten jederzeit abbrechen und über das Windows-Startmenü neu
starten. Bei einem Update können Sie den Installations-Assistenten verwenden um ihre Konfiguration zu
überprüfen und ggf. anzupassen.
Schritt 1: Geben Sie die Daten ein, um den DriveLock Enterprise Service zu verbinden, und klicken Sie auf Server
überprüfen. Das Häkchen wird grün, falls eine Verbindung zum Server möglich ist.
Schritt 2: Lizenz hinzufügen – Sie können eine DriveLock Lizenzdatei, einen Avira Lizenzschlüssel (OTC) oder
beide hinzufügen. Kontaktieren Sie Ihren Avira oder DriveLock Vertriebspartner, um eine Lizenz zu
Evaluierungszwecken zu erhalten. Zur Aktivierung einer Avira Lizenz benötigen Sie eine Internetverbindung und
müssen die Avira EULA akzeptieren.
Schritt 3: Verwendung vorbereiten – DES lädt die aktuellsten Softwarepakete aus dem Internet herunter. Falls
diese noch nicht verfügbar sind, können Sie die Dateien von der ISO synchronisieren oder manuell Pakete
hochladen.
DriveLock Setup
7
Schritt 4: Richtlinie bearbeiten – eine Standard-Unternehmensrichtlinie wird auf dem DriveLock Enterprise Service
erstellt. Bereits konfigurierte Grundeinstellungen und Kommunikationswege werden in der Abbildung dargestellt.
Passen Sie die Richtlinie nach Wunsch an oder speichern Sie sie unverändert, um mit der Grundkonfiguration zu
starten.
DriveLock Setup
8
Schritt 5: Push-Installation einrichten. Fügen Sie Gruppen und/oder Organisationseinheiten (OU) aus dem Active
Directory (AD) hinzu, bei denen DES automatisch den DriveLock Agenten installieren soll, und weisen Sie die
Standard-Unternehmensrichtlinie zu.
Wenn Sie AD nicht verwenden können Sie später über das Drive Lock Control Center eine manuelle Push-
Installation starten.
Schritt 6: Konto für die Push-Installation: Geben Sie die Zugangsdaten für den Nutzer mit lokalen
Administratorrechten auf den PCs ein, auf denen der Agent installiert werden soll. Sie können die Zugangsdaten
auch zu einem späteren Zeitpunkt in der DriveLock Management Console (MMC) unter „DriveLock Enterprise
Service“ > „Push-Installation Agent“ > „Globale Einstellungen pro-Server“ > <Ihr Server> eingeben.
Sobald die DriveLock Agent Installationspakete zum DriveLock Enterprise Service hochgeladen und veröffentlicht
sind, wird der DriveLock Agent autmatisch auf den konfigurierten PCs installiert und bestehende Installationen
werden auf die neue Version aktualisiert.
PCs, die zum Zeitpunkt der Installation noch nicht in den konfigurierten Gruppen/OUs enthalten sind, nicht
eingeschaltet sind oder nicht erreichbar sind, werden installiert, sobald sie sich in der Domäne anmelden.
DriveLock Setup
9
Schließen Sie den Assistenten ab – das DriveLock Control Center kann zur Überwachung der Systemaktivitäten
automatisch gestartet werden.
DriveLock Setup
10
4.2 DriveLock Control Center (DCC)
Öffnen Sie im DCC den Standard-Helpdesk-Bericht. Daraufhin werden Ihre PCs angezeigt, und Sie können den
Fortschritt der Softwareinstallation sehen. Wählen Sie dazu zunächst in der Navigationsleiste und dann im
Arbeitsbereich Helpdesk aus.
Sofern Sie keine automatische Push-Installation über Active Directory-Gruppen oder -OUs eingerichtet haben,
können Sie jetzt eine manuelle Push-Installation im Helpdesk-Bericht starten. Klicken Sie auf Agent installieren
und fügen Sie im Auswahldialog Computer, Gruppen oder OUs aus dem Active Directory, einem IP-Netzwerkscan
oder einer Netzwerkumgebung zur Liste hinzu.
DriveLock Setup
11
4.3 Berichte und Überwachung
DriveLock Serverereignisse
Öffnen Sie die DriveLock Management Konsole und bearbeiten Sie die Standard-
Unternehmensrichtlinie. Gehen Sie jetzt zu Globale Konfiguration > Einstellungen >
Übertragungseinstellungen Ereignismeldung
Beispiel: Scrollen Sie bis zum Bereich Antivirus und wählen Sie in der Spalte „DriveLock Enterprise
Service“ alle gewünschten Ereignisse aus oder ab. Die Ereignisse werden an DES gesandt und in der
DriveLock Datenbank gespeichert
Speichern und veröffentlichen Sie die Richtlinie
Hinweis: Es kann einen Moment dauern, bis die neue Richtlinie beim DriveLock Agenten eingegangen
ist.
DriveLock Setup
12
Ereignisberichte
Öffnen Sie das DriveLock Control Center und navigieren Sie zu Ereignisbericht
Öffnen Sie den Bericht „Antivirus-Ereignisse“
Ausführliche Informationen zur DriveLock Management Console und zum DriveLock Control Center
sowie zum Umgang mit Ereignisberichten, statistischen Berichten und forensischen Berichten finden Sie
im jeweiligen Handbuch, das in der DriveLock ISO-Datei enthalten ist
DriveLock Setup
13
Copyright
Die in diesen Unterlagen enthaltenen Angaben und Daten, einschließlich URLs und anderen Verweisen auf Internetwebsites, können ohne
vorherige Ankündigung geändert werden. Die in den Beispielen verwendeten Firmen, Organisationen, Produkte, Personen und Ereignisse
sind frei erfunden. Jede Ähnlichkeit mit bestehenden Firmen, Organisationen, Produkten, Personen oder Ereignissen ist rein zufällig. Die
Verantwortung für die Beachtung aller geltenden Urheberrechte liegt allein beim Benutzer.
Unabhängig von der Anwendbarkeit der entsprechenden Urheberrechtsgesetze darf ohne ausdrückliche schriftliche Erlaubnis der
DriveLock SE kein Teil dieser Unterlagen für irgendwelche Zwecke vervielfältigt oder übertragen werden, unabhängig davon, auf welche
Art und Weise oder mit welchen Mitteln, elektronisch oder mechanisch, dies geschieht.
Es ist möglich, dass DriveLock SE Rechte an Patenten bzw. angemeldeten Patenten, an Marken, Urheberrechten oder sonstigem geistigen
Eigentum besitzt, die sich auf den fachlichen Inhalt dieses Dokuments beziehen. Das Bereitstellen dieses Dokuments gibt Ihnen jedoch
keinen Anspruch auf diese Patente, Marken, Urheberrechte oder auf sonstiges geistiges Eigentum, es sei denn, dies wird ausdrücklich in
den schriftlichen Lizenzverträgen von DriveLock SE eingeräumt.
© 2017 DriveLock SE. Alle Rechte vorbehalten.
Weitere in diesem Dokument aufgeführte tatsächliche Produkt- und Firmennamen können geschützte Marken ihrer jeweiligen Inhaber
sein.