Hinzufügen eines weiteren Update Managers

Sophos Update Manager (SUM) wird immer auf dem Computer installiert, auf dem sich auch Enterprise Console befindet. Wenn Sie sich bei der Installation für das Benutzerdefinierte Setup entschieden haben, befindet sich auf diesem Computer auch der Management-Server.

Sie können einen oder mehrere Update Manager in Ihr Netzwerk aufnehmen. So wird der installierte Update Manager entlastet und Updates werden effektiver installiert. Sie können zusätzliche Update Manager auf einem Computer installieren, auf dem sich noch kein Update Manager befindet.

Wichtig: Entfernen Sie nicht den Update Manager, der sich auf dem selben Computer wie der Management-Server von Enterprise Console befindet. Enterprise Console kann das Netzwerk nicht vollständig schützen, bis für den Update Manager eine Update-Quelle eingerichtet wurde. Enterprise Console empfängt dann die erforderlichen Updates (Informationen zu den empfohlenen Sicherheitssoftware-Versionen, neue und aktualisierte Content Control Lists für Data Control oder die aktualisierte Liste überwachter Geräte und Anwendungen).

Öffnen Sie auf dem Computer, auf dem ein weiterer Update Manager installiert werden soll, TCP-Port 80 (ausgehend), damit der zusätzliche Update Manager Sicherheitssoftware von Sophos oder einem anderen Update Manager über HTTP herunterladen kann. Öffnen Sie die folgenden Ausgangsports auf dem Computer, damit der Update Manager Sicherheitssoftware von einem anderen Update Manager über einen UNC-Pfad herunterladen kann: UDP-Port 137, UDP-Port 138, TCP-Port 139 und TCP-Port 445.

Wenn die Windows-Version des Computers über integrierte Netzwerkerkennung verfügt, diese Funktion jedoch deaktiviert ist, aktivieren Sie sie und starten Sie den Computer neu.

Wenn Benutzerkontensteuerung auf dem Computer aktiviert ist, deaktivieren Sie diese und starten Sie den Computer neu. Nach der Installation des Update Managers und der Anmeldung für die Sophos Updates können Sie die Benutzerkontensteuerung wieder aktivieren.

Wenn sich der Computer in einer Domäne befindet, melden Sie sich als Domänenadministrator an.

Wenn sich der Computer in einer Arbeitsgruppe befindet, melden Sie sich als lokaler Administrator an.

Der Update Manager-Installer befindet sich in der Freigabe (\\Servername\SUMInstallSet) auf dem Computer, auf dem der Management-Server von Enterprise Console installiert ist. Sie können sich das Verzeichnis, in dem sich der Installer befindet, anzeigen lassen: Rufen Sie das Menü Ansicht auf und klicken Sie auf Sophos Update Manager-Verzeichnis.

Sie können den Sophos Update Manager über die Remotedesktop-Funktion von Windows installieren.

So können Sie weitere Update Manager installieren:

  1. Führen Sie den Sophos Update Manager-Installer Setup.exe aus.
    Ein Installations-Assistent öffnet sich.
  2. Klicken Sie im Startbildschirm des Assistenten auf Weiter.
  3. Lesen Sie die Lizenzvereinbarung. Wenn Sie mit den Bedingungen einverstanden sind, klicken Sie auf Ich stimme den Bedingungen des Lizenzvertrags zu. Klicken Sie auf Weiter.
  4. Übernehmen Sie den Standardzielordner auf der Seite Zielordner oder klicken Sie auf Ändern und geben Sie einen neuen Zielordner an. Klicken Sie auf Weiter.
  5. Wählen Sie auf der Seite Sophos Update Manager-Konto ein Konto aus, über das Endpoints auf die vom Update Manager erstellte Standard-Update-Freigabe zugreifen können. Die Standard-Update-Freigabe lautet \\<ComputerName>\SophosUpdate. ComputerName steht dabei für den Namen des Computers, auf dem der Update Manager installiert wurde. Das Konto muss Lesezugriff auf die Freigabe haben. Administratorrechte sind jedoch nicht erforderlich.
    Sie können den Standardbenutzer oder einen vorhandenen Benutzer auswählen oder einen neuen Benutzer erstellen.
    Standardmäßig weist der Installer dem SophosUpdateMgr-Konto Lesezugriff auf die Update-Freigabe, jedoch keine interaktiven Anmelderechte zu.
    Wenn Sie später weitere Update-Freigaben hinzufügen möchten, wählen Sie ein vorhandenes Konto oder erstellen Sie ein neues Konto, das mit Lesezugriffsrechten an den Freigaben ausgestattet ist. Stellen Sie ansonsten sicher, dass das SophosUpdateMgr-Konto über Lesezugriff auf die Freigaben verfügt.
  6. Geben Sie auf der Seite Kontodetails zu Sophos Update Manager in Abhängigkeit von der auf der vorherigen Seite gewählten Option das Kennwort des Standardbenutzers oder die Kontodaten des neuen Benutzers ein oder wählen Sie ein vorhandenes Konto aus.
    Das Kennwort des Kontos muss Ihrer Kennwortrichtlinie entsprechen.
  7. Klicken Sie im Dialogfeld Das Programm kann jetzt installiert werden auf die Option Installieren.
  8. Klicken Sie nach Abschluss der Installation auf Finish.

Der Computer, auf dem Sophos Update Manager installiert wurde, wird nun in Enterprise Console in der Ansicht Update Manager angezeigt. (Klicken Sie im Menü Ansicht auf Update Manager.)

Wählen Sie den Update Manager zur Konfiguration aus, rechtsklicken Sie darauf und klicken Sie anschließend auf Konfiguration.