Altiris ITMS 8.7.1 erschienen

19. September 2023

Seit Mitte September 2023 gibt es nun Release 8.7.1 der IT Management Suite (ITMS 8.7.1) von Broadcom. Der Release kann ab sofort über den Symantec Installation Manager (SIM) installiert werden.
Wir unterstützen Sie gerne beim Update auf die neue Version, treten Sie mit uns in Kontakt.

Diese neuen Features wurden mit Release 8.7.1 realisiert:

Neue Symantec Management Platform Features

Anstehender Systemneustart unterbricht ITMS-Installation, -Upgrade oder -Reparatur	Der Symantec Installation Manager lässt den Beginn der Installation, des Upgrades oder der Reparatur von ITMS nicht zu, wenn er einen anstehenden Systemneustart auf dem Notification Server erkennt. Wenn ein anstehender Systemneustart erkannt wird, wird auf der entsprechenden Seite mit den Überprüfungsdetails eine Meldung angezeigt, die besagt, dass Sie den Server neu starten müssen, um die Installation, das Upgrade oder die Reparatur fortzusetzen. Starten Sie den Notification Server neu, und setzen Sie dann die Installation, das Upgrade oder die Reparatur fort.
Entfernte Apple-Profilverwaltungsfunktionen	Die Apple Profile Management Lösung ist ab der Version 8.7.1 nicht mehr verfügbar. Verwenden Sie die MacOS MDM-Funktionalität, die ab ITMS 8.6 RU2 verfügbar ist. Weitere Informationen finden Sie unter Setting up MDM for macOS.
Die Löschung einer Software-Ressource löst eine kaskadierende Löschung verwandter Elemente aus	Vielleicht möchten Sie ältere Softwareressourcen aus der Softwarebibliothek löschen, und diese Löschung soll dann eine kaskadenartige Löschung der zugehörigen Softwarepakete, Softwarebereitstellungsrichtlinien/-aufgaben und Verknüpfungen mit anderen Softwareressourcen auslösen. Es gibt jedoch erhebliche Abhängigkeiten zwischen einer Softwareressource und anderen Entitäten, die Ihnen vielleicht nicht bewusst sind. Es gibt drei Optionen, um diese Abhängigkeiten zu beseitigen: • Alle zugehörigen Richtlinien und Aufgaben auf diesem Server löschen: Diese Option löscht alle Richtlinien, Aufgaben und Abhängigkeiten, die mit einer Softwareressource verbunden sind, und löscht dann die Softwareressource und die zugehörigen Pakete. • Löschung sofort in der Hierarchie auf allen untergeordneten Servern wiederholen: Mit dieser Option werden Softwareressourcen auf untergeordneten Benachrichtigungsservern gelöscht, die von einem übergeordneten Benachrichtigungsserver repliziert wurden. • Zusätzlich Richtlinien und Massnahmen löschen, die von untergeordneten Servern verwaltet werden: Verwenden Sie diese Option, um Ressourcen zu löschen, die auf untergeordneten Benachrichtigungsservern erstellt wurden. Weitere Informationen finden Sie unter Deleting a Software Resource.
Entfernte Netzwerkprotokolle	Die folgenden Netzwerkprotokolle werden aus den Connection Profiles entfernt: • ASF • EMC • MD Array
Neue Berichte zur Identifizierung veralteter Plug-Ins	Es gibt drei neue Berichte, die Ihnen helfen, Situationen zu erkennen, in denen die Version des auf einem Computer installierten Symantec Management Agent nicht mit der Version des Notification Servers übereinstimmt, an den der Agent berichtet. Diese Berichte helfen auch dabei, Situationen zu erkennen, in denen die Version eines auf einem Computer installierten Agent-Plug-Ins nicht mit der Version des Symantec Management Agent auf dem Computer übereinstimmt. Greifen Sie auf die Berichte zu, indem Sie Berichte, den Ordner Notification Server Management, den Ordner Agent und dann den Ordner Aktuelle und erwartete Versionen von Agent und Plug-Ins auswählen. Die drei neuen Reports lauten wie folgt: • Zusammenfassung des Symantec Management Agent-Gesundheitsstatus Hilft bei der Identifizierung von Computern, auf denen die Version des Symantec Management Agent veraltet ist. • Symantec Management Agent – Tatsächliche und erwartete Versionsstände Zeigt die tatsächliche Version des Symantec Management Agent an, die auf jedem Computer installiert ist, sowie die erwartete Version des Agenten auf der Grundlage der Version des Benachrichtigungsservers, mit dem er verbunden ist. • Symantec Management Agent-Plug-Ins – Tatsächliche und erwartete Versionen Hilft beim Erkennen von Situationen, in denen die Version eines auf einem Computer installierten Plug-Ins nicht mit der Version des auf diesem Computer installierten Symantec Management Agent übereinstimmt.
Berichte, Filter und Targets verfügen jetzt über die Informationen «Geändert von» und «Geändert Datum/Uhrzeit»	Sie können jetzt feststellen, wann Berichte, Filter und Ziele zuletzt geändert wurden und wer sie geändert hat. Die meisten Berichte und Filter verfügen über die Informationen «Geändert von» und «Geändert Datum/Uhrzeit». Sie können eine Liste von Targets erhalten, indem Sie die Funktion «Elemente suchen» verwenden und nach «Resource Targets» suchen. Die Informationen «Geändert von» und «Datum/Uhrzeit der Änderung», die mit den Targets verbunden sind, werden dort angezeigt. Wenn Sie diese Informationen nicht sehen möchten, führen Sie die folgenden Schritte aus: 1. Wählen Sie in der Symantec Management Console im Menü Einstellungen die Option Notification Server > Core Settings und dann den Ordner Active Settings. 2. Wählen Sie die Schaltfläche +, um das Dialogfeld Neue Haupteinstellung hinzufügen anzuzeigen. 3. Geben Sie in das Feld «Name» den Wert `ShowModifiedAtTitle` ein. 4. Geben Sie in das Feld «Value» die folgenden Werte ein: • 0: ausschalten, nicht anzeigen • 1 (Standard): nur für änderbare Elemente anzeigen • 2+: immer anzeigen, auch bei schreibgeschützten Einträgen 5. Wählen Sie OK, um diese neue Einstellung zu bestätigen und zu beenden.
CEM Installation Package für Linux	Als Administrator können Sie ein eigenständiges Cloud Enabled Management (CEM)-Installationspaket für Linux-Computer erstellen, damit Sie den Symantec Management Agent und die Cloud Enabled Management-Richtlinie manuell auf diesen Computern installieren können. Es gibt zwei neue eigenständige CEM-Agent-Installationspakete für Linux, eines für Linux-Distributionen, die RPM-Pakete verwenden, und eines für Ubuntu (das DEB-Pakete verwendet). Sie können diese eigenständigen Pakete entweder per E-Mail verteilen oder von einem Server oder einer extern zugänglichen Dateifreigabe, die von Ihrer Organisation gehostet wird, herunterladen. Mit diesen Methoden können Sie den Symantec Management Agent und die Cloud Enabled Management Policy manuell auf Linux-Computern installieren, wenn diese nicht direkt oder über VPN mit dem Netzwerk Ihres Unternehmens verbunden sind. Nach der Installation des Symantec Management Agent und der Cloud Enabled Management-Policy können Sie Computer über das Internet verwalten, ohne dass diese mit dem Netzwerk Ihres Unternehmens verbunden sind. Mit den eigenständigen CEM-Installationspaketen können Sie Linux-Computer so konfigurieren, dass sie von ITMS verwaltet werden, ohne eine Verbindung zu Ihrem Netzwerk herzustellen. Weitere Informationen finden Sie unter Generating and Installing the Cloud-Enabled Management Offline Package. (siehe Release Notes)
Unterstützt wird TLS 1.3	Symantec Management Platform unterstützt TLS 1.3 für Symantec Management Agent SSL-Verbindungen. TLS 1.3 wird von Haus aus von Windows 11 und Windows Server 2022 unterstützt. Gehen Sie beispielsweise folgendermassen vor, um die Unterstützung für das Kommunikationsprofil «Notification Server» für Symantec Management Agents zu aktivieren: 1. Wählen Sie in der VerwaltungskonsoleAktionen > den Ordner Symantec Management Agent > [Standard-Benachrichtigungsserver-Kommunikationsprofil]. 2. Wählen Sie in dem angezeigten Profil den Link Bearbeiten neben SSL-Zertifikate sind für das aktuelle Profil definiert. 3. Aktivieren Sie im angezeigten Dialogfeld Sicherheitseinstellungen für Symantec Management Agent SSL-Verbindung im Abschnitt Transport Layer Security-Protokolle das Kontrollkästchen TLS 1.3.
Aktionen, die für Nicht-Administrator-Benutzer in der Benutzeroberfläche des Agenten verfügbar sind	Als Administrator können Sie festlegen, ob ein Nicht-Administrator die Buttons Update Configuration und Send Basic Inventory in der Agent-Benutzeroberfläche sehen und verwenden kann. Standardmässig werden diese Schaltflächen für Nicht-Administratoren nicht angezeigt. Auf der Seite Gezielte Agent-Einstellungen ist die Option Zugriff von Nicht-Administratoren auf die Symantec Management Agent-Benutzeroberfläche einschränken standardmässig aktiviert, sodass Nicht-Administrator-Benutzer die Schaltflächen Konfiguration aktualisieren und Basisinventar senden in der Symantec Management Agent-Benutzeroberfläche nicht sehen können. Wenn Sie dieses Kontrollkästchen deaktivieren, können sie diese beiden Schaltflächen sehen und verwenden. Mit den neuen Optionen Konfiguration aktualisieren für Nicht-Administratoren zulassen und Basisinventar senden für Nicht-Administratoren zulassen können Sie Nicht-Administratoren den Zugriff auf die entsprechenden Schaltflächen ermöglichen. Weitere Informationen finden Sie unter Targeted Agent Settings.
Steuern, ob Nicht-Administratoren Repeat Schedules erstellen können	Bei der Erstellung benutzerdefinierter Sicherheitsrollen klonen Kunden häufig die Sicherheitsrolle Symantec-Administrator und nehmen dann Anpassungen an den verschiedenen Privilegien und Berechtigungen vor. Als Administrator können Sie den Zugriff auf einige Funktionen einschränken, die von Nicht-Administratoren nicht genutzt werden sollen. Mit der neuen Einstellung `ServerScheduleRepeatEditable4NonAdmins` können Sie verhindern, dass Nicht-Administratoren Wiederholungszeitpläne erstellen, so dass sie keine Aufgaben erstellen können, die innerhalb eines kurzen Zeitraums mehrmals hintereinander ausgeführt werden. Diese Einstellung ist in der Konsole standardmässig nicht sichtbar, kann aber im Dialogfeld Neue Haupteinstellung hinzufügen hinzugefügt werden. 1. Wählen Sie in der Symantec Management Console im Menü Einstellungen die Option Benachrichtigungsserver > Haupteinstellungen und dann den Ordner Aktive Einstellungen. 2. Wählen Sie die Schaltfläche +, um das Dialogfeld Neue Haupteinstellung hinzufügen anzuzeigen. 3. Geben Sie in das Feld «Name» den Wert `ServerScheduleRepeatEditable4NonAdmins` ein. 4. Geben Sie den gewünschten Wert ein: • 1: Nicht-Administrator-Benutzer können standardmässig Wiederholungszeitpläne erstellen • 0: Nicht-Administrator-Benutzer können standardmäßig keine Wiederholungszeitpläne erstellen
Verhindern, dass Nicht-Administratoren Shared Schedules erstellen	Bei der Erstellung benutzerdefinierter Sicherheitsrollen klonen Kunden häufig die Sicherheitsrolle Symantec-Administrator und nehmen dann Anpassungen an den verschiedenen Privilegien und Berechtigungen vor. Als Administrator können Sie den Zugriff auf einige Funktionen einschränken, die für Nicht-Administratoren nicht verfügbar sein sollen. Mit der neuen Einstellung `ServerScheduleSharedEditable4NonAdmins` können Sie verhindern, dass Nicht-Administratoren gemeinsame Zeitpläne erstellen. Diese Einstellung ist in der Konsole standardmäßig nicht sichtbar, kann aber im Dialogfeld Neue Haupteinstellung hinzufügen hinzugefügt werden. 1. Wählen Sie in der Symantec-Verwaltungskonsole im Menü Einstellungen die Option Benachrichtigungsserver > Haupteinstellungen, und wählen Sie dann den Ordner Aktive Einstellungen. 2. Wählen Sie die Schaltfläche +, um das Dialogfeld Neue Haupteinstellung hinzufügen anzuzeigen. 3. Geben Sie in das Feld «Name» den Wert `ServerScheduleSharedEditable4NonAdmins` ein. 4. Geben Sie den gewünschten Wert ein: • 1: Nicht-Administrator-Benutzer können standardmäßig gemeinsame Zeitpläne erstellen • 0: Nicht-Administrationsbenutzer können standardmäßig keine gemeinsamen Zeitpläne erstellen
Die neue Seite Core Performance bietet einen Überblick über die gesamte Systemleistung	Die neue Seite Core Performance bietet einen Überblick über die gesamte Systemleistung, einschließlich Systemlast, Status der Ereigniswarteschlange und Verarbeitungshistorie. Auf dieser Seite werden Informationen angezeigt, die zuvor nur in Protokolldateien zugänglich waren, und es wird eine historische Ansicht auf der Grundlage von Daten-Snapshots dargestellt. Um die Seite Kernleistung anzuzeigen, wählen Sie Verwalten > Einstellungen > Benachrichtigungsserver > Interna > Kernleistung. Verwenden Sie diese Seite zur Fehlerbehebung, wenn Sie Probleme mit der Systemleistung haben. Diese Seite kann helfen, Situationen zu erkennen, in denen die verfügbaren Ressourcen nicht ausreichen, um die Systemlast zu bewältigen, oder in denen die Event Queues überfüllt sind oder nicht verarbeitet werden. Außerdem können Sie auf dieser Seite Anpassungen an den Ressourcenzuweisungen vornehmen. Diese Seite besteht aus den folgenden Abschnitten: • Systemauslastung Zeigt eine Reihe von Informationen an, darunter die Anzahl der CPUs und die Menge des Arbeitsspeichers, die dem Benachrichtigungsserver zur Verfügung stehen, sowie den Prozentsatz dieser Ressourcen, der derzeit verbraucht wird. Außerdem wird die Anzahl der TCP-, IIS- und Web Sockets-Verbindungen angezeigt. Ebenso wird die Anzahl der für den SQL-Server verfügbaren CPUs, der Prozentsatz dieser Ressourcen, die derzeit verbraucht werden, und die Anzahl der SQL-Verbindungen angezeigt. • Event Queue Status Zeigt Daten über: – Die Größe jeder der fünf verschiedenen Ereignis-Warteschlangen – Die Anzahl der Nachrichten in jeder Warteschlange – die Anzahl der Threads, die jeder Warteschlange zugewiesen sind – die Anzahl der aktiven Threads in jeder Warteschlange Sie können die Anzahl der Threads, die jeder Warteschlange zugewiesen sind, direkt auf dieser Seite ändern. • Processing History Zeigt historische Trends auf der Grundlage von Daten-Snapshots an. Es kann eine von drei Ansichten angezeigt werden: – Warteschlangen-Status: Zeigt die Anzahl der Nachrichten in jeder Warteschlange zu bestimmten Zeitpunkten sowie die Last auf dem Server zu diesen Zeitpunkten. – Server-Verarbeitung: Zeigt die Anzahl der pro Sekunde verarbeiteten Elemente zu bestimmten Zeitpunkten sowie die Serverauslastung zu diesen Zeitpunkten. – Dauerhafter Datenverkehr: Zeigt die Menge der über Web-Sockets-Verbindungen zu verschiedenen Zeitpunkten gesendeten und empfangenen Daten sowie die entsprechende Systemlast in Form von CPU und RAM.
Ergebnisse des Berichts über Automatisierungsrichtlinien filtern	Wenn Sie einen Bericht aus einer Automatisierungsrichtlinie heraus ausführen, können Sie jetzt die vordefinierten Parameter des Berichts auf die Berichtsergebnisse anwenden und zusätzliche Filterbedingungen anwenden.
Verbesserungen an IT Analytics	Sie können IT Analytics jetzt mit Browsern wie Google Chrome und Microsoft Edge verwenden. Sie können IT Analytics auch mit SQL Server 2022-Datenbanken verwenden.
Der Bericht «Detaillierte Zusammenfassung der Softwarekonformität» enthält jetzt eine Option «Alle» für den Compliance Status.	Der Bericht «Detaillierte Zusammenfassung der Softwareeinhaltung» enthält jetzt eine Option «Alle» für den Compliance Status. Wenn Sie diese Option auswählen, können Sie alle verwalteten Managed Delivery Policies anzeigen, unabhängig von ihrem Status.
Der 8.7.1 SMP Server und der Task Server unterstützen .Net Framework 4.8.x und benötigen .Net Framework 4.8.x für die Installation und das Upgrade	Der 8.7.1 Symantec Management Platform Server und der Site Server Task Service unterstützen das .Net Framework 4.8.x und benötigen das .Net Framework 4.8.x für die Installation und Aktualisierung.

Neue Symantec Management Agent Features

Verhindern des Herunterladens von Paketen über eine gebührenpflichtige Verbindung

Endbenutzer können ihre Systeme auf verschiedene Weise mit dem Internet oder dem Netzwerk Ihres Unternehmens verbinden, z. B. über VPN, Metered oder Wi-FI. Einige Endbenutzer verbinden ihren Computer über eine kabelgebundene Verbindung von ihrem Mobiltelefon aus. Das Herunterladen eines großen Installationspakets könnte leicht das monatliche Datenkontingent für ihr Telefon aufbrauchen. Um diesen Datenverbrauch zu verhindern, verwenden Sie die Option Over Metered Conection im Abschnitt Prevent Downloading auf der Registerkarte Software Delivery der Seite Targeted Agent Settings.
Weitere Informationen finden Sie auf der Seite Targeted Agent Settings.

Neuer OS Support

Die folgenden Betriebssysteme werden jetzt für die Installation von Symantec Management Agent und Lösungs-Plug-ins unterstützt:
• Oracle Linux 9.2
Das Support Statement entnehmen Sie bitte den Release Notes
• Red Hat Enterprise Linux 9.2
Das Support Statement entnehmen Sie bitte den Release Notes

Neue Symantec Management Console Features

Neues Server Settings Audit

Die Prüfung der Servereinstellungen verfolgt die Historie der Aktionen, die der entsprechende Benutzer an einem Element durchgeführt hat. Dieses Audit verfolgt auch die Änderungen der Grundeinstellungen durch Benutzer.
Weitere Informationen finden Sie unter dem Thema Server Settings Audit.

Neue Skripttypen zum Run Script Task hinzugefügt

Der Option Skripttyp für Skriptaufgaben ausführen wurden zwei neue Optionen hinzugefügt. Mit der bestehenden PowerShell-Option werden Skripte weiterhin mit der nativen Version von PowerShell ausgeführt, die in der Regel standardmässig auf Windows installiert ist.
• Die Option PowerShell Core verwendet eine nicht-native Version von PowerShell, z. B. PowerShell 7.
• Die Option PowerShell (beliebige Version) versucht zunächst, PowerShell Core zu verwenden. Wenn PowerShell Core jedoch nicht gefunden wird, wird auf die native Version von PowerShell zurückgegriffen.
Weitere Informationen finden Sie im Thema Run Script Task Page.

Neue Inventory Solutions Features

Verbesserte Erkennung von APPX-Anwendungen im Microsoft Store	Informationen über APPX-Anwendungen (d. h. Microsoft Store-Anwendungen) werden jetzt von Windows 11 22H2-Computern erfasst. Die gesammelten Informationen zu APPX-Apps stimmen jetzt auch besser mit den inProgramme hinzufügen/entfernen angezeigten Informationen überein, was die gemeldeten Namen und erkannten Apps betrifft. Darüber hinaus sammelt und meldet ITMS jetzt das Installationsdatum von APPX-Apps.
Wiederholungsmechanismus zum Senden von NSE, die von Standalone Inventory Package gesammelt wurden	Im eigenständigen Inventarisierungspaket können Sie jetzt Optionen konfigurieren, um Daten erneut an den Benachrichtigungsserver zu senden, wenn eine zuvor gesendete NSE-Datei nicht an den Benachrichtigungsserver übermittelt wird. Weitere Informationen finden Sie unter den Konfigurationsoptionen Wiederholungen der Bestandsübermittlung und Zeitüberschreitung für Wiederholungen, siehe Stand-Alone Inventory Package Options.
Generierung von NSEs mit eindeutigen Namen durch Standalone Inventory Package.	Ab 8.7.1 erzeugt jede Ausführung eines eigenständigen Inventarisierungspakets eine NSE mit einem eindeutigen Namen, der den Hostnamen des Rechners, auf dem das Paket ausgeführt wird, sowie das Ausführungsdatum und die Uhrzeit enthält.

Neue ITMS Management Views Features

Zeigt nur die Richtlinien an, die derzeit aktive Softwareressourcen enthalten.

Die Ansicht «Softwareversionen» enthält den Bereich «Richtlinien zur Installation dieser Software». In diesem Bereich werden die Richtlinien angezeigt, die das ausgewählte Software-Release enthalten. In einigen Fällen kann eine bestimmte Softwareversion in mehreren verschiedenen Richtlinien enthalten sein.
Es gibt eine neue Option im Bereich Richtlinien, die diese Software installieren in der Ansicht Softwareversionen: Nur aktive Richtlinien anzeigen.
Wenn Sie diese Option auswählen, werden im Bereich Richtlinien für die Installation dieser Software nur aktivierte Richtlinien angezeigt.

Neue Patch Management Solution Features

Benachrichtigung des Benutzers über anstehenden Neustart bei der Anmeldung	Mit der Option Aktion automatisch ausführen, wenn kein Benutzer angemeldet ist können Sie das System automatisch neu starten, wenn kein Benutzer angemeldet ist, auch wenn Sie die Option Benutzer über Neustart benachrichtigen ausgewählt haben. Weitere Informationen erhalten Sie in den Release Notes.
Die Meldung «Updates wurden installiert» in Office 365-Installationen automatisch geschlossen	Um Unterbrechungen für die Endbenutzer zu vermeiden, wird die Meldung «Updates wurden installiert», die am Ende der Installation von Office 365-Updates angezeigt wird, jetzt automatisch geschlossen.

Neue Software Management Features

Verwendung von «Known As»-Regeln zum Zusammenführen von Software-Ressourcen, einschließlich zuvor entdeckter Ressourcen	Sie können die Funktion «Bekannt als» verwenden, um mehrere Ressourcen zu konsolidieren, so dass Sie diese Ressourcen als eine einzige Software-Ressource verwalten können. Sie können auch einen Bericht erstellen, wenn Sie die Regel erstellen, um die Liste der Ressourcen anzuzeigen, die der Regel entsprechen. Der Bericht zeigt auch die in der Datenbank vorhandenen doppelten Ressourcen an. Während die Regeln «Bekannt als» bisher nur auf Ressourcen angewendet wurden, die nach der Erstellung der Regeln entdeckt wurden, können Sie jetzt die Regeln «Bekannt als» auch auf zuvor entdeckte Ressourcen anwenden. Weitere Informationen finden Sie im Thema Add or Edit Known-As Wildcard Dialog Box.
Meldung, dass die Managed Software Delivery-Richtlinie aufgrund eines anstehenden Neustarts oder einer Abmeldung von einer zuvor ausgeführten Richtlinie angehalten wurde	Im Symantec Management Agent wird jetzt eine Meldung in roter Schrift angezeigt, wenn ein ausstehender Neustart oder eine Abmeldung im Zusammenhang mit einer ergebnisbasierten Aktion in einer Richtlinie für die verwaltete Softwarebereitstellung die Ausführung anderer Richtlinien für die verwaltete Softwarebereitstellung verhindert. Der ausstehende Neustart oder die Abmeldung im Zusammenhang mit der ergebnisbasierten Aktion in der Richtlinie für die verwaltete Softwarebereitstellung wird auch in der Spalte Status für diese Richtlinie im Symantec Management Agent angezeigt.
Neues Symbol zeigt an, ob die Richtlinie für die verwaltete Softwarebereitstellung im Softwareportal veröffentlicht wurde	Ein neues Symbol zeigt an, ob eine Managed Software Delivery-Richtlinie im Software-Portal veröffentlicht wurde. Dieses Symbol hilft dabei, schnell und einfach die Richtlinien zu identifizieren, die im Software-Portal veröffentlicht wurden, wenn eine Liste mit mehreren Richtlinien angezeigt wird.
Software-Portal zeigt mehr Zeichen an	Software-Portal-Kacheln zeigen jetzt mehr Zeichen an, so dass die Endbenutzer nicht mehr mit dem Mauszeiger über die Kacheln fahren müssen, um die vollständigen Namen der verfügbaren Elemente zu sehen. Kacheln können jetzt zwei Textzeilen verwenden, um die Namen der Artikel anzuzeigen. Dies sollte dazu führen, dass Endbenutzer bei längeren Namen nicht mehr den Mauszeiger über eine Kachel bewegen müssen, um den vollständigen Namen zu sehen. Wenn der vollständige Name nicht in zwei Zeilen angezeigt werden kann, erscheint am Ende des Anzeigetextes eine Ellipse. Die Endbenutzer können den Mauszeiger über die Kachel bewegen, um den vollständigen Namen zu sehen.
Show only active policies in Software Releases View	Die Ansicht «Softwareversionen» enthält den Bereich «Richtlinien zur Installation dieser Software»/»Dieser Bereich», in dem die Richtlinien angezeigt werden, die die ausgewählte Softwareversion enthalten. In einigen Fällen kann eine bestimmte Softwareversion in mehreren verschiedenen Richtlinien enthalten sein. Es gibt eine neue Option im Bereich Richtlinien, die diese Software installieren der Ansicht Softwareversionen: Nur aktive Richtlinien anzeigen. Wenn Sie diese Option auswählen, werden im Bereich Richtlinien für die Installation dieser Software nur aktivierte Richtlinien angezeigt.

Neue Deployment Solution Features

Unterstützung für Wi-Fi-Netzwerkadapter in WinPE	Unser Entwicklungsteam hat einen Workaround entwickelt, der es Geräten ermöglicht, über einen Wi-Fi-Adapter eine Verbindung zu einem PXE-Server aus einer Preboot-Umgebung herzustellen. Ein Beispiel: Ein Endbenutzer, der von zu Hause aus arbeitet, muss ein Image oder ein Re-Image eines Geräts erstellen, hat aber keinen Ethernet-Anschluss. WinPE bietet von Haus aus keine Unterstützung für Wi-Fi-Adapter, d. h. es ist nicht möglich, eine Verbindung zu einem PXE-Server über eine Wi-Fi-Verbindung herzustellen. Diese Prozedur zeigt Ihnen, wie Sie einen Wi-Fi-Adapter verwenden können, damit sich Geräte aus einer Preboot-Umgebung mit einem PXE-Server verbinden können. Weitere Informationen entnehmen Sie den Release Notes.
HTTP/HTTPs-Unterstützung für Windows Scripted OS-Installationen	Vor 8.7.1 konnten Windows Scripted OS Install Tasks nur über eine UNC-Verbindung auf das Installationspaket zugreifen. Das Installationspaket musste für den PECT-Agenten direkt sichtbar sein. Der PECT-Agent konnte nicht über das Internet-Gateway auf Paketserver hinter der Firewall zugreifen, wenn Cloud Enabled Management zur Durchführung einer skriptgesteuerten Betriebssysteminstallation verwendet wurde. Die Aufgabe «Windows Scripted OS Install» wurde verbessert. Wenn ein Windows Scripted OS Install-Task nicht über eine UNC-Verbindung auf das Windows-Installationspaket zugreifen kann, versucht er jetzt, über HTTP/HTTPs darauf zuzugreifen. Dadurch kann eine Windows Scripted OS-Installation auch dann durchgeführt werden, wenn der PECT-Agent keinen direkten Zugriff auf das Installationspaket hat.
Deployment Solution unterstützt HTTP Boot	Benutzer, deren Hardware HTTP-Boot unterstützt und die iPXE-Boot auf einem PXE-Server einsetzen, können diese Funktion jetzt mit der Deployment Solution nutzen. HTTP-Boot kombiniert das Dynamic Host Configuration Protocol (DHCP), das Domain Name System (DNS) und das Hypertext Transfer Protocol (HTTP), um Systembereitstellungs- und Konfigurationsfunktionen über das Netzwerk bereitzustellen. Im Vergleich zu PXE-Boot kann HTTP-Boot viel größere Dateien als TFTP verarbeiten und auf viel größere Entfernungen skalieren. Sie können für diese Funktion auch die Aufgabe Booten nach – UEFI-Medien verwenden, wobei Sie darauf achten müssen, den Namen des für HTTP-Boot zuständigen Geräts anzugeben.
Support für DHCP option 82	Die DHCP-Option 82 ermöglicht die Unterstützung der Option 82. Die Option 82 ermöglicht es einem DHCP-Relay-Agent, schaltungsspezifische Informationen in eine an einen DHCP-Server weitergeleitete Anfrage einzufügen. Wenn Sie diese Option auswählen, können die vom PXE/NBS generierten Antworten die Option-82-Informationen enthalten, und diese Informationen werden vom DHCP-Proxy nicht verworfen.
Verbesserte Performance des TFTP Servers	Die TFTP-Leistung wurde verbessert und damit auch die PXE-Boot-Zeit. Sie können diese Zeit verbessern, indem Sie den Wert für die MTU-Paketgröße erhöhen. Die TFTP-Leistung kann konfiguriert werden, indem der Wert der Option MTU-Paketgröße im Bereich TFTP-Einstellungen auf der Seite Allgemeine Einstellungen der NBS geändert wird. Der Standardwert für die MTU-Paketgröße beträgt 1456 und kann nun auf bis zu 65535 geändert werden.
Offline-Domänenverbindung	Sie können nun Offline-Computer mit einer Domäne verbinden, so dass Benutzer mit Computern, die von Cloud Enabled Management bereitgestellt wurden, eine Verbindung mit einer Domäne herstellen können. Kurz gesagt, verwenden Sie das Dienstprogramm smatool.exe, um Bereitstellungsdaten zu erstellen, und importieren Sie dann die Bereitstellungsdaten. Anschließend verwenden Sie die Option Offline Domain Join innerhalb der Aufgabe Apply System Configuration in einem Bereitstellungsauftrag. Mit dieser Option wird der Computer so konfiguriert, dass er nach dem nächsten Start eine Verbindung mit der Domäne herstellt. Mehr Infos entnehmen Sie direkt den Release Notes.
Linux OS kernel upgedated auf 5.10.0-22	Die Kernelversion wurde in LinuxPE auf 5.10.0-22 aktualisiert. Laden Sie Linux LinPE von der Konsole herunter und importieren Sie sie manuell.
Der Boot To Task wurde erweitert	Eine neue Option wurde zu der Aufgabe Boot to hinzugefügt: Ignoriere ausstehende Neustart-Operationen auf dem Client
Die alten Policies zur Extraktion von Zertifikaten wurden entfernt.	Die Richtlinien SSL-Zertifikat extrahieren (x86) – Installieren und SSL-Zertifikat extrahieren (x64) – Installieren sind ab der Version 8.7.1 nicht mehr verfügbar.

Mit ITMS 8.7.1 wurden zudem diverse Verbesserungen resp. «Fixed Issues» in den folgenden Solutions wahrgenommen:

Symantec Management Platform
Asset Management Solution
Data Connector Solution
Deployment Solution
Inventory Solution
Monitor Solution
Patch Management Solution
Software Management Solution
Workflow Solution

Release Notes und User Guides

Die Release Notes und weitere nützliche Dokumente zu Altiris finden Sie bequem unter:

Altiris Links & Downloads

Wie bei allen Updates gibt es einiges zu beachten, vor allem, wenn Sie mehrere Clients und Server betreiben. Wir verfügen über profunde Erfahrung auf diesem Gebiet und beraten Sie gerne beim Update auf die neuste Version. Treten Sie mit uns in Kontakt.

Zum Seitenanfang