AppTec360 UEM test: Distribúcia a vykonávanie skriptov PowerShell v sieti

AppTec360 Endpoint Manager je softvér na správu mobilných zariadení a počítačov so systémom Windows. Správcovia ho môžu použiť aj na dokončenie úloh spustením skriptov na koncových zariadeniach. AppTec360 ich ukladá centrálne a vykonáva ich s potrebnými právami v závislosti od rôznych podmienok. AppTec360 UEM ponúka širokú škálu funkcií vrátane štandardných disciplín pre správu koncových bodov, ako sú inventár, distribúcia softvéru a správa záplat. Správa sa vykonáva pre mobilné a stacionárne koncové zariadenia prostredníctvom webovej konzoly.

Napriek tomu sa stáva, že administrátori potrebujú pridať skripty PowerShell do AppTec360 Endpoint Manager na veľmi špecifické úlohy. Vďaka úzkej integrácii s operačným systémom dokáže PowerShell automatizovať aj úlohy a procesy súvisiace so systémom.

Skripty môžu napríklad konfigurovať všetky základné komponenty operačného systému (bránu firewall, Defender, BitLocker, sieť, disky atď.), meniť položky registra alebo napríklad vytvárať súbory či sieťové zdieľania.

 

Centrálne ukladanie skriptov PowerShell

Ak každý správca spravuje a ukladá svoje skripty samostatne, prehľad sa rýchlo stratí. Výsledkom je zbytočný vývoj a chaos vo verziách. Najväčšou výzvou je však pravdepodobne spustenie skriptov na mnohých koncových zariadeniach.

PowerShell je vhodný aj na prihlasovacie skripty, ktoré však musia byť uložené v DC alebo zdieľanom súbore, ktorý je prístupný všetkým koncovým bodom, a musia mať potrebné oprávnenia. Skript sa potom spustí až pri ďalšom prihlásení používateľa, čo sa zvyčajne ťažko plánuje.

Na druhej strane, interaktívne spustenie skriptu prostredia PowerShell si zvyčajne vyžaduje administrátorské práva, ktoré bežní používatelia zvyčajne nechcú mať.

 

Spúšťanie skriptov prostredia PowerShell so zvýšenými právami

AppTec360 ukladá takéto skripty PowerShell na jedno miesto a potom ich môže automaticky distribuovať do spravovaných počítačov so systémom Windows. Softvér AppTec360 ponúka na tento účel samostatný modul PowerShell Administration.

Správcovia môžu ukladať a spravovať ľubovoľný počet skriptov PowerShell v integrovanom správcovi súborov.

Na jednej strane je možné určiť, či sa má skript vykonať ako systémový účet so zvýšenými právami alebo prostredníctvom prihláseného používateľa s jeho obmedzenými právami. Vďaka tomu nie je potrebné udeľovať koncovým používateľom prístup k administrátorskému kontu len preto, aby mohli spustiť skript.

 

Nastavenie spúšťača pre skripty

Po druhé, správca určuje spúšťač pre spustenie skriptov. Môže to byť na základe rozvrhu vrátane možnosti opakovania. Skript sa môže spustiť aj pri spustení počítača, pri prihlásení používateľa alebo pri pridaní profilu UEM do počítača.

V tomto ohľade je AppTec360 tiež oveľa flexibilnejší ako skripty na prihlasovanie a odhlasovanie v systéme Windows.

 

Distribúcia skriptov do koncových zariadení

AppTec360 UEM v podstate umožňuje flexibilné adresovanie zariadení, na ktorých sa má vykonať administratívna úloha. Tie možno riešiť individuálne, prostredníctvom skupín alebo profilov. To platí aj pre priradenie skriptov prostredia PowerShell. Naproti tomu administrátori s bežnými prihlasovacími skriptami sú viazaní na domény, lokality alebo organizačné jednotky, pretože sú nakonfigurované prostredníctvom objektov GPO.

Hneď ako spravované zariadenie kontaktuje UEM, skript sa prenesie do klienta alebo sa aktualizuje, ak už existuje v staršej verzii.

Skripty zvyčajne bežia neviditeľne na pozadí, pokiaľ nie je súčasťou rutiny viditeľná akcia. Vykonávajú sa v poradí, v akom sú uložené v správcovi súborov.

Konzola AppTec360 zaznamená vykonanie s časovou pečiatkou a stavom, takže správca môže skontrolovať úspešnosť akcie.

 

Ceny a dostupnosť

AppTec ponúka svoj softvér na lokálne použitie ako virtuálne zariadenie pre Hyper-V, ESXi, VirtualBox alebo XenServer, ako aj v cloudovej verzii. Tá je prevádzkovaná vo švajčiarskych alebo nemeckých dátových centrách. Používanie služby SaaS si vyžaduje iba registráciu na začatie správy zariadení.

Bezplatná licencia pre maximálne 25 zariadení je určená najmä pre menšie spoločnosti. Obsahuje všetky funkcie, nie je časovo obmedzená a môžete si ju stiahnuť z webovej lokality výrobcu. Podpora je v tejto verzii obmedzená na 30 dní.

Ak chcete spravovať viac ako 25 zariadení, zaplatíte 0,99 € za zariadenie a mesiac za on-prem. Používanie doplnkov, ako sú Universal Gateway, Content Box a ďalšie moduly, ako aj podpora sú spoplatnené. To znamená, že AppTec360 má v porovnaní s trhom priaznivú cenu.

Správa zariadenia v cloude stojí ďalších 0,59 € za zariadenie mesačne počas minimálne 24 mesiacov.

 

Záver

Správcovia môžu využívať centralizovanú správu PowerShell na doplnenie vstavaných funkcií AppTec360 spustením skriptov PowerShell. Na tento účel riešenie poskytuje centralizované ukladanie a distribúciu skriptov.

Pri spúšťaní kódu PowerShell nástroj rieši notoricky známy problém tým, že ho dokáže spustiť so zvýšenými právami bez zásahu používateľa. AppTec360 je tiež veľmi flexibilný, pokiaľ ide o akcie, ktoré môžu spustiť spustenie skriptu.

 

Quelle: https: //www.windowspro.de/andrej-radonic/apptec360-uem-test-powershell-scripts-netz-verteilen-ausfuehren