NinjaOnes Active Directory Erkennungs- und Bereitstellungs-Tool ermöglicht es Technikern, Active Directory zu nutzen, um den NinjaOne-Agenten automatisch auf Geräte zu verteilen, die Teil einer Domäne sind. Bitte beachten Sie, dass nur Systemadministratoren Geräte genehmigen/ablehnen können.
Inhaltsverzeichnis:
- Unterstützte kundenseitige Betriebssysteme
- Voraussetzungen
- Einen Ad-hoc-Erkennungs-Job durchführen
- Einen Erkennungs-Job planen
- AD-Erkennungs-Jobs anzeigen lassen
- AD-Erkennungs-Jobs löschen
- Hinzufügen und Konfigurieren von Anmeldeinformationen
Unterstützte kundenseitige Betriebssysteme:
- Windows Vista
- Windows 7
- Windows 8.1
- Windows 10
- Windows 11
- Server 2008r2
- Server 2012/2012r2
- Server 2016
- Server 2019
- Server 2022
Voraussetzungen:
- Auf dem zur Erkennung verwendeten Domain Controller muss der NinjaOne-Agent installiert sein.
- Sie müssen über die im Credential Store in der Organisationskonfiguration hinterlegten Administrator-Anmeldedaten verfügen.
- Die Datei- und Druckerfreigabe muss auf allen Client-Geräten aktiviert sein, damit der MSI (Microsoft Software Installer) übertragen werden kann. (In Windows Vista sind Dateien- und Druckerfreigabe getrennt, und benötigt wird allein die Dateifreigabe.) Weitere Informationen zur Einrichtung der Datei- und Druckerfreigabe finden Sie hier an dieser Stelle in den Microsoft-Fora.
- Client-Computer müssen zu einer Domain und aktuell zu dem Netzwerk gehören, in dem der Domain Controller beherbergt ist. (Manchmal gehören Kunden zwar zu einer Domain, ohne jedoch gleichzeitig im selben Netzwerk wie der Domain Controller zu sein, was dann verhindert, dass der Agent bereitgestellt werden kann.)
- Client-Computer müssen online sein, wenn Active Push funktionieren soll; andernfalls wird ein Gruppenrichtlinien-Objekt mit einem Hochfahr-Skript erstellt, das den Agenten beim Hochfahren oder Neustarten des Betriebssystems installiert.
Einen Ad-hoc-Erkennungs-Job durchführen:
- Klicken Sie auf Administration im linken Navigationsbereich und wählen Sie Organisationen. Klicken Sie auf die Organisation, die den Ad-hoc-Erkennungs-Job benötigt.
Daraufhin erscheint der Organisationseditor. - Klicken Sie in der linken Navigationstafel auf Geräte und öffnen Sie den Reiter Discovery Jobs; dann klicken Sie rechts auf der Seite auf Hinzufügen und wählen Sie Adhoc Discovery.
Das Modal für die Ausführung eines Adhoc-Erkennungs-Jobs wird angezeigt. Wählen Sie Ihren Domänencontroller aus der Dropdown-Liste aus.
Um einen Windows Server zur Ausführung eines Erkennungsauftrags zu verwenden, muss auf diesem Server Active Directory ausgeführt werden und er muss ein Domänencontroller für diese Domäne sein.
Sobald der Domänencontroller ausgewählt ist, werden die Ordner für OU-Pfade (Organisationseinheit) auf dem ausgewählten Active Directory-Controller auf der linken Seite des Modals angezeigt.
Klicken Sie durch die Ordner auf der linken Seite des Modals, um die Geräte auf der rechten Seite des Modals anzuzeigen. Sie können auch über das Feld OU-Pfad nach Geräten suchen. Nachdem Sie ein Gerät ausgewählt haben, klicken Sie auf Weiter.
Wichtiger Hinweis: Wenn Sie " Rekursiv" auswählen, wird der Auftrag rekursiv auf allen untergeordneten/sekundären OUs unter der ausgewählten OU ausgeführt.
Aktivieren Sie das Kontrollkästchen neben einem Gerät, um es auszuwählen. Klicken Sie auf Auswählen, wenn Sie Anmeldedaten einstellen möchten.
Wichtiger Hinweis: Wenn eine Workstation ausgewählt wird, der Erkennungsauftrag aber feststellt, dass das Chassis oder Framework des Geräts für einen Server bestimmt ist, geschieht nichts und der Auftrag kann fehlschlagen.
Klicken Sie auf Standort und Status einstellen. Hier finden Sie zahlreiche Optionen in Bezug auf den für ein Gerät zuweisbaren Status. Bitte beachten Sie, dass sich der Status, den Sie hier auswählen, auf alle der im vorherigen Bildschirm ausgewählten Geräte auswirkt. Innerhalb eines Auftrags können alle Geräte einen je eigenen Status haben.
Status Definition Erkannt Listet Geräte auf, die neu erkannt wurden. Dies löst keine Aktion aus. Ausstehend Legt die ausgewählten Geräte als ausstehend für den Einsatz des NinjaOne-Agenten zu einem späteren Zeitpunkt fest. Genehmigt Markiert die Geräte für die sofortige Installation des NinjaOne-Agenten. Abgelehnt Verhindert, dass die ausgewählten Geräte den NinjaOne-Agenten empfangen. - Wenn Sie die Geräte ausgewählt und die Anmeldeinformationen für Standort/Status festgelegt haben, klicken Sie auf Übernehmen.
Aktivieren Sie das Kontrollkästchen neben Erkennungsauftrag zur späteren Verwendung speichern, um eine Kopie der AD-Erkennungsaufträge zu erstellen. Klicken Sie zum Bestätigen dieses Auftrags auf Ja.
Wichtiger Hinweis: NinjaOne wird nicht mehr als einen AD Discovery Auftrag gleichzeitig verarbeiten. Der Versuch, einen sofortigen zweiten Auftrag einzurichten, führt zu einem Fehler, wenn der Domain-Controller-/OU-Pfad bereits verwendet wird. Innerhalb desselben Auftrags kann jedem Gerät ein eigener Status zugeteilt werden. Beispielsweise kann ein Gerät auf Abgelehnt eingestellt werden, und ein anderes auf Genehmigt.
Einen Discovery-Job planen:
- Klicken Sie auf Administration im linken Navigationsbereich und wählen Sie Organisationen. Klicken Sie auf die Organisation, für die Sie den geplanten Erkennungs-Job benötigen.
Daraufhin erscheint der Organisationseditor. - Klicken Sie in der linken Navigationstafel auf Geräte und öffnen Sie den Reiter Discovery Jobs; dann klicken Sie rechts auf der Seite auf Hinzufügen und wählen Sie Geplante Discovery.
In einem Popup-Fenster erscheint die Einen-Geplanten-Discovery-Job-ausführen-Konfigurations-Seite. Wählen Sie zunächst den Domain Controller und jenen OU-Pfad, unter dem sich die Geräte befinden, auf denen Sie den Ninja-Agenten bereitstellen möchten. Klicken Sie auf Weiter.
Wichtiger Hinweis: Die Wahl der Option Wiederkehrendbewirkt, dass der Auftrag auf einem Unter-OU der ausgewählten OU wiederkehrend ausgeführt wird.
Stellen Sie nun die Anmeldedaten für den Auftrag ein und wählen Sie eine Geräte-Gruppe aus. Klicken Sie auf Standort und Status einstellen und legen Sie Ort und Status jener Geräte fest.
Für den Status
stehen drei verschiedene Optionen zur Auswahl:Status Definition Keine(r) Der NinjaOne-Agent wird nicht eingesetzt. Genehmigung ausstehend NinjaOne wartet mit dem Einsatz des Agenten bis zur Genehmigung. Automatische Freigabe Die Geräte werden automatisch genehmigt, und der NinjaOne Agent wird eingesetzt, sobald der geplante Auftrag ausgeführt wird. - Haben Sie einen Status eingestellt, wählen Sie bitte einen Standort und klicken Sie auf Festlegen.
Klicken Sie auf Zeitplan festlegen. Nun können Sie konfigurieren, wann der Auftrag wie oft durchgeführt werden soll.
Hinsichtlich der Zeitplanung eines AD-Discovery-Jobs stehen Ihnen vier Möglichkeiten zur Verfügung:Zeitplan Definition Stündlich Dieser Vorgang wird alle X Stunden wiederholt, bis alle Geräte den NinjaOne-Agenten erfolgreich installiert haben. 
Tagesweise Dieser Auftrag wird alle X Tage wiederholt, bis alle Geräte den NinjaOne-Agenten erfolgreich installiert haben. 
Wochenweise Dieser Auftrag wird alle X Wochen an bestimmten Wochentagen wiederholt, bis alle Geräte den NinjaOne-Agenten erfolgreich installiert haben. 
Monatsweise Dieser Auftrag wird alle X Monate an einem bestimmten Tag des Monats wiederholt, bis alle Geräte den NinjaOne-Agenten erfolgreich installiert haben. 
- Sichern Sie den fertig konfigurierten Auftrag durch Klicken auf Speichern.
- Vergeben Sie nun bitte noch einen Namen für den Auftrag und klicken Sie auf Bestätigen.
Der Auftrag ist nun terminiert.
AD-Discovery-Jobs anzeigen lassen:
- Navigieren Sie zu einem Organisationseditor (Administration > Organisationen). Klicken Sie in der linken Navigationstafel auf Geräte und öffnen Sie den Reiter Discovery Jobs.
Listen zeigt aktuelle Ad-hoc- oder geplante Jobs an:
Spalte Beschreibung Name Der für den Auftrag festgelegte Name. Typ Ad-hoc oder nach Zeitplan. Domain Controller Der für diesen Auftrag verwendete Domain Controller OU-Pfad Der OU-Pfad für das Gerät oder die Geräte Zeitplan Der Zeitplan des Auftrags (nur bei terminierten Aufträgen) 
Verlauf zeigt abgeschlossene frühere Aufträge sowie jeweils eine Kurzbeschreibung derer an:
Spalte Beschreibung Name Der für den Auftrag festgelegte Name. Typ Ad hoc oder geplant. Datum
Das Datum des Abschlusses des Auftrags. Zusammenfassung Eine Zusammenfassung der im Rahmen des Auftrags vorgenommenen Aktionen. Benutzer Der Techniker, der den Auftrag erstellt hat. 
AD-Discovery-Jobs löschen:
- Navigieren Sie zu einem Organisationseditor (Administration > Organisationen). Klicken Sie in der linken Navigationstafel auf Geräte und öffnen Sie den Reiter Discovery Jobs.
- Bewegen Sie den Mauszeiger über den Auftrag, den Sie löschen möchten. Sie sehen dann, dass Sie nun zwischen Bearbeiten und Löschen wählen können; klicken Sie auf Löschen.
Es erscheint das Popup-Fenster zur Bestätigung der Löschung des Discovery-Jobs. - Klicken Sie im erscheinenden Pop-up-Fenster zur Bestätigung der Löschung dieses Auftrags erneut auf Löschen .
Hinzufügen und Konfigurieren von Anmeldeinformationen:
- Bei der Erstellung sowohl eines Ad-hoc- wie eines terminierten Discovery-Jobs müssen Anmeldedaten festgelegt werden. Klicken Sie dazu auf Auswählen direkt unter Anmeldeinformationen.
- Wählen Sie nun die Anmeldedaten aus der Dropdown-Liste. Diese Liste enthält jene Anmeldedaten, die aktuell im Anmeldedatenspeicher der Organisation vorhanden sind.
- Alternativ können auch neue Anmeldedaten hinzugefügt werden.
