Installieren einer zusätzlichen Remote-Management-Konsole

Zur einfacheren Verwaltung der Netzwerkcomputer empfiehlt sich ggf. die Installation einer weiteren Sophos Enterprise Console Management-Konsole auf einem anderen Computer.

Wenn Sie zu diesem Zeitpunkt keine weitere Management-Konsole installieren möchten, können Sie diesen Abschnitt überspringen.

Anmerkung Die Version muss der auf Ihrem Management-Server installierten Version von Sophos Enterprise Console entsprechen.
Anmerkung Die neue Konsole muss auf den Server zugreifen können, auf dem der Sophos Enterprise Console Management Server installiert wurde. Wenn auf dem Server eine Firewall ausgeführt wird, müssen Sie die Firewall unter Umständen konfigurieren, damit der Zugriff möglich ist. Anweisungen zum Hinzufügen einer Firewall-Regel, die DCOM-Datenverkehr von der Remote-Konsole zum Management-Server zulässt, finden Sie im Support-Artikel 49028. Wir empfehlen, den von DCOM verwendeten Portbereich zu begrenzen und die Firewall so zu konfigurieren, dass nur diese Ports für die Kommunikation zugelassen werden. Weitere Informationen finden Sie unter Enabling COM Security Using DCOMCNFG.

Verfahren Sie zum Installieren einer zusätzlichen Management-Konsole wie folgt:

Wenn die Benutzerkontensteuerung (unter Windows Server 2008 oder höher bzw. Windows Vista oder höher) aktiviert ist, deaktivieren Sie sie und starten Sie den Server neu. Nach der Installation der Management-Konsole können Sie die Benutzerkontensteuerung wieder aktivieren.

Melden Sie sich als Administrator an.

  • Wenn sich der Computer in einer Domäne befindet, verwenden Sie ein Domänenkonto mit lokalen Administratorrechten.
  • Wenn es sich bei dem Computer um eine Arbeitsgruppe handelt, verwenden Sie ein lokales Konto mit lokalen Administratorrechten.
  1. Doppelklicken Sie auf den Sophos Enterprise Console-Installer, den Sie vorher heruntergeladen haben.
  2. Entpacken Sie die Installationsdateien in den Standardordner oder einen anderen Zielordner. Der Ordner muss sich auf diesem Computer befinden.

    Ein Installationsassistent leitet Sie durch die Installation. Übernehmen Sie unter Beachtung der folgenden Ausnahmen die Voreinstellungen:

    1. Wählen Sie auf der Seite zur Komponentenauswahl die Option Management-Konsole. Die Optionen Management Server und Datenbank dürfen nicht ausgewählt sein.
    2. Geben Sie auf der Seite Management Server den Namen des Servers ein, auf dem der Sophos Enterprise Console Management-Server installiert wurde.
      Anmerkung Wenn Sie den Port im Zuge der Installation des Management Servers geändert haben, stellen Sie sicher, dass der gleiche Port auf der Seite angegeben wird.
    3. Geben Sie in einer Domänenumgebung das Benutzerkonto ein, das für den Zugriff auf die Sophos Enterprise Console-Datenbanken genutzt wird.

      Es handelt sich um das Konto, das Sie bei der Installation der Sophos Enterprise Console-Datenbanken angegeben haben. Das Konto wird auch vom Sophos Management Host-Dienst auf dem Server verwendet, auf dem der Sophos Enterprise Console-Management Server installiert wurde.

Nach der Installation teilt Ihnen der Assistent mit, ob Sie sich abmelden oder den Computer neu starten müssen. Bei der nächsten Anmeldung wird Sophos Enterprise Console automatisch gestartet. Brechen Sie den Download-Assistent für Sicherheitssoftware ggf. ab.

Wenn die Benutzerkontensteuerung vor der Installation deaktiviert wurde, können Sie sie jetzt wieder aktivieren.

So können Sie anderen Benutzern den Zugriff auf eine weitere Management-Konsole gewähren:

  • Fügen Sie die Benutzer zu den Gruppen Sophos Console Administrators und Distributed COM-Benutzer auf dem Server hinzu, auf dem der Management Server installiert ist.
  • Weisen Sie die Benutzer mindestens einer Rolle und Teilverwaltungseinheit in Sophos Enterprise Console zu.