Dieser Artikel beschreibt die komplette Vorgehensweise zur Installation des Standard-IGEL Universal Management Suite (UMS) mit eingebetteter Datenbank unter Windows. Sollte Ihre benötigte Installation davon abweichen, können Sie einzelne Komponenten auswählen, z.B. für eine eigenständige UMS-Konsoleninstallation. Sie können die Installationsanforderungen unter Installationsanforderungen für IGEL UMS.
Die unterstützten Betriebssysteme finden Sie im Abschnitt "Unterstützte Umgebung" der Release Notes.
Die Server Core Installationsoption des Microsoft Windows Servers wird nicht unterstützt.
Standardinstallation des UMS
Um den IGEL UMS unter Windows zu installieren, gehen Sie wie folgt vor:
-
Machen Sie sich mit den Sicherheitsempfehlungen zum Benutzerzugang vertraut unter Best Practices für den Benutzerzugriff auf IGEL UMS Server und legen Sie den Benutzer an, um den UMS Tomcat Server auszuführen.
-
Die aktuelle Version des IGEL Universal Management Suite kann vom IGEL Download Server heruntergeladen werden.
Aus Gründen der Integrität und Sicherheit wird empfohlen, die Prüfsumme der heruntergeladenen Software zu überprüfen.
-
Starten Sie das Installationsprogramm. Für die Installation von UMS benötigen Sie Administratorrechte.
-
Lesen und bestätigen Sie die Lizenzvereinbarung.
-
Lesen Sie die Informationen zum Installationsvorgang und klicken Sie auf Weiter.
-
Nur wenn es sich um eine Update-Installation handelt: Wenn Sie bereits eine UMS-Installation haben, wählen Sie den Dateinamen für das Backup Ihrer eingebetteten Datenbank. Wenn Sie keinen Dateinamen wählen und auf Weiter klicken, wird kein Backup erstellt. Siehe auch Aktualisierung des IGEL UMS unter Windows.
Nur für Update-Installationen
Ab UMS 12 ist die MDM-Funktion nicht mehr verfügbar. Brechen Sie das Upgrade auf UMS 12 ab, wenn Sie das MDM-Feature noch benötigen:
Nur wenn Sie eine verteilte UMS Installation haben: Während der Update-Installation wird geprüft, ob nur ein UMS Server läuft und die anderen gestoppt sind. Falls nicht, stoppen Sie alle UMS Server bis auf einen und fahren Sie mit dem Update fort; andernfalls riskieren Sie einen Datenverlust. Nachdem die Aktualisierung auf diesem Server abgeschlossen ist, können Sie die übrigen UMS Server aktualisieren, entweder gleichzeitig oder nacheinander.
-
Nur wenn es sich um eine Neuinstallation handelt: Wählen Sie unter Zielpfad wählen den Ordner für die Installation (Standard:
C:\Programme\IGEL\RemoteManager)
-
Wählen Sie unter Komponenten auswählen die zu installierenden Komponenten aus. Die ausgewählten Komponenten bestimmen den Installationstyp.
Informationen zu den UMS Installationstypen finden Sie unter IGEL UMS Installation.
Informationen zu den UMS-Komponenten finden Sie unter Überblick über den IGEL UMS.
Die eingebettete Datenbank ist für die meisten Zwecke geeignet. Falls nicht deaktiviert, wird die eingebettete Datenbank automatisch installiert, wenn Sie Standard UMS auswählen.
Die Verwendung eines externen Datenbanksystems wird in den folgenden Fällen empfohlen:
-
Sie verwalten ein großes Netzwerk von Geräten.
-
Ein eigenes Datenbanksystem ist in Ihrem Unternehmen bereits im Einsatz.
-
Sie integrieren die Hochverfügbarkeits- oder die verteilte UMS-Lösung.
Weitere Informationen zur Verwendung von IGEL UMS mit externen Datenbanken finden Sie unter Verbinden von externen Datenbanksystemen.
-
Lesen und bestätigen Sie die Informationen zu IGEL OS Editions und UMS Lizenzen und klicken Sie auf Next.
-
Wählen Sie den Benutzer aus, der den UMS Tomcat Server ausführen soll. Der Benutzer muss vor der Installation angelegt werden. Wenn der Benutzer also noch nicht konfiguriert ist, brechen Sie die Installation ab und starten Sie neu, sobald der Benutzer angelegt ist. Wenn Alle Konten anzeigen ausgewählt ist, können Sie auch Benutzer aus domänenverbundenen Geräten (z. B. Active Directory) auswählen.
Wir empfehlen dringend, einen Benutzer mit minimalen Berechtigungen zu verwenden, um dem Prinzip des geringsten Privilegs zu folgen und die Systemsicherheit zu erhöhen. Für weitere Informationen siehe Best Practices für den Benutzerzugriff auf IGEL UMS Server .
-
Geben Sie das Benutzerpasswort ein und klicken Sie aufWeiter.
-
Setzen Sie den maximalen Speicherverbrauch (Java-Heap-Größe) für den UMS Server abhängig von Ihrer Umgebung. Bei der ersten Installation können Sie den Standardwert (3072 MB) belassen und ihn später anhand von How to Configure Java Heap Size for the UMS Server. Wenn Sie UMS aktualisieren, wird der Installer den zuvor konfigurierten Wert übernehmen und anzeigen.
-
Setzen Sie den maximalen Speicherverbrauch (Java-Heap-Größe) für die UMS-Konsole je nach Ihrer Umgebung. Bei der Erstinstallation können Sie den Standardwert (3072 MB) belassen und ihn später anhand von Wie man die Java-Heap-Größe für die UMS-Konsole konfiguriert. Wenn Sie UMS aktualisieren, wird der Installer den zuvor konfigurierten Wert übernehmen und anzeigen.
-
Lesen Sie die Anforderungen an den Arbeitsspeicher (RAM) und klicken Sie auf Weiter, wenn Ihr System diese Anforderungen erfüllt.
-
Wählen Sie das UMS Datenverzeichnis. (Standard:
C:\Programme\IGEL\RemoteManager)
-
Unter Benutzeranmeldeinformationen für DB-Verbindung geben Sie den Benutzernamen und das Kennwort für die Datenbankverbindung ein - es sei denn, Sie planen, den UMS über Active Directory mit einem MS SQL Server zu verbinden. Weitere Informationen zum Verbinden über AD finden Sie unter Microsoft SQL Server/Cluster mit nativer Active Directory (AD)-Authentifizierung .
Die Anmeldedaten für die Datenbankverbindung werden erstellt.
Benutzername und Passwort unterscheiden zwischen Groß- und Kleinschreibung.
Die hier eingegebenen Anmeldedaten sind zunächst auch die Anmeldedaten des Superusers UMS. Nach der Installation können die Anmeldedaten des Datenbankbenutzers und die des Superusers UMS unabhängig voneinander geändert werden. Weitere Informationen über den Superuser UMS finden Sie in Ändern des UMS Superusers .
-
Wenn die interne Windows-Firewall auf Ihrem Rechner aktiv ist: Überprüfen Sie die Einstellungen unter Windows-Firewall-Einstellungen und ändern Sie sie gegebenenfalls. Jeder Port, der hier aktiviert wird, wird als Regel in der Windows-Firewall gesetzt.
UMS 12 Communication Ports
Wenn Sie Änderungen am Netzwerk vornehmen, sollten Sie die folgenden Ports und Pfade beachten:
-
Für IGEL OS 12-Geräte ist TCP 8443
/device-connector/*erforderlich.
SSL kann am Reverse Proxy / externen Load Balancer terminiert werden (siehe IGEL Universal Management Suite Netzwerkkonfiguration ) oder am UMS Server. -
Für den Import von IGEL OS 12 Apps auf den UMS aus dem IGEL App Portal wird die URL https://app.igel.com/ (TCP 443) benötigt.
-
Für die UMS Web App sind TCP 8443
/webapp/*und/wums-app/*erforderlich. -
Für die UMS Console ist der Root erforderlich, d.h. TCP 8443
/* -
Für IGEL OS 11 Geräte sind TCP 30001 und TCP/UDP 30005 erforderlich.
Weitere Informationen zu UMS Ports finden Sie unter IGEL UMS Kommunikationsanschlüsse .
-
Wählen Sie einen Ordnernamen unter Startmenüordner wählen.
-
Unter Weitere Aufgaben auswählen geben Sie an, ob Sie Verknüpfungen für die UMS-Konsole und UMS Administrator auf dem Desktop erstellen möchten.
-
Lesen Sie die Zusammenfassung und starten Sie den Installationsvorgang.
Das Installationsprogramm installiert UMS, erstellt Einträge im Windows-Softwareverzeichnis und im Startmenü und legt, falls ausgewählt, Verknüpfungen für UMS Console und UMS Administrator auf dem Desktop ab.
-
Schließen Sie das Programm nach Abschluss der Installation mit einem Klick auf Finish.
Wenn Sie die Standardinstallation gewählt haben, wird der UMS Server mit der eingebetteten Datenbank ausgeführt.
-
Starten Sie die UMS Konsole.
-
Verbinden Sie die UMS Konsole mit dem UMS Server unter Verwendung der Zugangsdaten für die Datenbank, die Sie bei der Installation eingegeben haben. Weitere Informationen finden Sie unter Verbinden der UMS Konsole mit dem IGEL UMS Server.
-
Starten Sie die UMS Web App. Siehe Wie man sich bei der IGEL UMS Web App anmeldet.
Es wird empfohlen, Ihre Antivirensoftware und, falls installiert, andere Verwaltungssoftware wie HP Device Manager auf mögliche Konflikte zu überprüfen, wenn
-
die Installation des IGEL UMS fehlschlägt
-
Der UMS Serverdienst wird nach Abschluss der Installation nicht gestartet, und der manuelle Start des Dienstes schlägt fehl. Einzelheiten zum Starten von Diensten finden Sie unter IGEL UMS HA Services and Processes.
-
Es gibt Probleme beim Verbinden der UMS Konsole mit dem UMS Server
.
Wenn Sie einen externen Load Balancer / Reverse Proxy verwenden
Der FQDN und Port Ihres externen Load Balancers / Reverse Proxy muss in der UMS-Konsole unter UMS Administration > Global Configuration > Server Network Settings > Cluster Address angegeben werden.
Informationen zur Clusteradresse finden Sie unter Server-Netzwerkeinstellungen im IGEL UMS.
Für die Verwaltung von IGEL OS 12-Geräten ist es erforderlich, Ihr UMS nach der Installation zu registrieren, siehe Registrierung des IGEL UMS.
TechChannel
Stille Installation der UMS-Konsole
Sie können die Installation im Stillen durchführen, indem Sie zunächst eine .inf-Datei erstellen und dann die Installation über eine Befehlszeile starten. Weitere Informationen finden Sie unter Unbeaufsichtigte / Stille Installation der UMS Konsole.
Die stille Installation ist nur für die UMS Konsole möglich. Sie ist nicht möglich für den UMS Server, den UMS Administrator oder die UMS Web App.