Remote-Skripte verwalten und ausführen

Remote Scripts verwaltet Skripte, startet sie auf verwalteten Windows-Endpunkten und zeigt Ergebnisse. Skripte können Geräte, Daten und Sicherheitseinstellungen ändern; beachten Sie Freigabe, minimale Rechte und Änderungsverfahren. Speichern, Veröffentlichen, Auftragserstellung und tatsächliche Ausführung sind getrennte Schritte.

Voraussetzungen

• Verwenden Sie ein Administratorkonto mit den erforderlichen Lese-, Schreib- und Bedienrechten. Prüfen Sie Endpunktlizenz, Verwaltungsbereich, Windows-Umgebung und Wartungsstatus; wählen Sie kontrollierte Testendpunkte und planen Sie Wiederherstellung und Wartungsfenster. In der Zielauswahl des Skriptassistenten können Endpunkte im Wartungsmodus nicht ausgewählt werden. Ein Wartungsfenster ist nicht dasselbe wie der Wartungsmodus des Endpunkts. Bewerten Sie eine erforderliche Modusänderung nach dem Organisationsverfahren und beenden Sie den Modus nicht ohne Genehmigung.
• Prüfen Sie Herkunft, Inhalt, Parameter, Ausführungsidentität, Zeitlimit, Abhängigkeiten und Auswirkungen. Vermeiden Sie unnötige Passwörter und sensible Daten in Skripten, Parametern und Ausgabe. System Account und Current User haben unterschiedliche Rechte; wählen und bewerten Sie sie aufgabengerecht.
• Prüfen Sie für geplante Ausführung Zeit, Zeitzonenbasis, Wiederholung und Ziele. Offline-Endpunkte oder fehlende Benutzersitzungen können warten; ein erstellter Auftrag ist nicht sofort abgeschlossen.

Skript vorbereiten und ausführen

1. Öffnen Sie unter den Anwendungen von Unified Endpoint Management „Remote Scripts“. Wählen Sie in „Script Library“ die Aktion „New Script“, füllen Sie Namen, Beschreibung, Interpreter, Inhalt und Pflichtangaben aus und wählen Sie „Save Script“. Nur geprüfte Skripte verwenden; PowerShell und CMD werden unterstützt.
2. Prüfen Sie den gespeicherten Eintrag und wählen Sie „Publish“. Nur veröffentlichte Skriptversionen sind startbar. Prüfen Sie nach Änderungen die tatsächlich veröffentlichte Version; bestehende Aufträge oder Pläne übernehmen neue Inhalte nicht automatisch nachweislich.
3. Starten Sie den Assistenten mit „Open“: Wählen Sie ein veröffentlichtes Skript, füllen Sie erforderliche Formulare aus, wählen Sie mindestens ein Ziel und setzen Sie Identität, Zeitlimit und Grund. Beginnen Sie mit „Run Now“ und Testendpunkten. Bei „Run Once Later“ oder „Recurring Schedule“ prüfen Sie zusätzlich Zeit, Zeitzonenbasis und Wiederholung.
4. Laden Sie „Execution Tasks“ oder „Schedules“ neu und prüfen Sie Skript, Ziele, Status und Zeit. Nach einem Lade- oder Anforderungsfehler beweisen eine spätere Erfolgsmeldung oder lokale Anzeige keinen Erfolg. Laden Sie neu und prüfen Sie gespeicherte Einträge; bei unklarem Ergebnis nicht erneut absenden.

Geplante Ausführung und Zeitzonen

Die Oberfläche bietet „Server Unified Time“ und „Endpoint Local Time“. Gehen Sie jedoch nicht davon aus, dass „Endpoint Local Time“ die Ausführung für jeden Endpunkt in dessen eigener Zeitzone plant. Bei wiederkehrenden Plänen wird die eingegebene Uhrzeit als UTC berechnet: 09:00 entspricht beispielsweise 17:00 in UTC+08:00. Bei einem einmaligen Plan wird die Eingabe aus der lokalen Zeitzone des Computers mit der Verwaltungskonsole in einen gemeinsamen Zeitpunkt umgerechnet, nicht einzeln pro Ziel.

Rechnen Sie vor dem Erstellen die Zeit um und prüfen Sie Ziele und Wartungsfenster. Testen Sie ein nicht destruktives Skript an Pilotendpunkten, bevor Sie den Umfang erweitern. Das Erreichen des Planzeitpunkts bedeutet nicht, dass alle Endpunkte gleichzeitig fertig sind; Offline-Status, eine fehlende Benutzersitzung oder andere Bedingungen können die Ausführung verzögern. Prüfen Sie jedes Ergebnis.

Ergebnisse und Stopp

1. Öffnen Sie den Auftrag unter „Execution Tasks“ oder „Execution Records“. Prüfen Sie je Endpunkt Warte-, Lauf-, Erfolgs-, Fehler-, Timeout- oder Inkompatibilitätsstatus und verfügbare Ausgabe. Ein erstellter Auftrag beweist keinen Erfolg aller Endpunkte; behandeln Sie sensible Ausgabe entsprechend den Berechtigungen.
2. Prüfen Sie vor „Cancel“ alle Ziele und Auswirkungen. Der Abbruch betrifft den gesamten Auftrag, nicht nur Filter oder aktuelle Seite. Bereits ausgeführte Änderungen werden nicht automatisch rückgängig gemacht; zugestellte oder laufende Ziele können Zeit für die Verarbeitung benötigen. Laden Sie neu und prüfen Sie jedes Ergebnis; bei Unklarheit Administration kontaktieren.
3. Prüfen Sie Aktivierung und Folgeausführungen von Plänen getrennt. Das Deaktivieren oder Löschen eines Plans macht bereits erstellte Aufträge nicht rückgängig. Bei Fehlern oder widersprüchlichem Status Hinweise dokumentieren und Support kontaktieren; eine Erfolgsmeldung beweist weder Stopp aller Endpunkte noch Risikobeseitigung.