Empirum 23.0 - Systemvoraussetzungen

Wichtige Hinweise für die Installation des Microsoft SQL-Servers

Rechte und Zugriff

• Für die initiale Erstellung der Empirum Datenbanken (EmpLocations, Standort-Datenbank) in einer Instanz wird die Serverberechtigung CREATE ANY DATABASE oder die Rolle dbcreator benötigt.
• Zusätzlich wird lesender Zugriff auf die Registry des SQL Servers benötigt (Auslesen von Informationen aus HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer).
• Für das Aktualisieren der Datenbank ist nur die dbo Rolle (Database Owner) notwendig.
• Für das Erstellen und Bearbeiten von Benutzern in DBUtil ist die SQL-Rolle securityadmin notwendig.

Collation

• Für die Collation der SQL-Datenbank wird folgende Einstellung benötigt: Latin1_General_CI_AS

Option case sensitive

• Bei der Installation von Microsoft SQL Server 2016 / 2017 / 2019 / 2022 darf nicht die Option "case sensitive" aktiviert werden!
• Ist auf einem vorhandenen Server die Option "case sensitive" aktiviert und die Empirum-EmpLocations-Datenbank wird auf diesem Server erstellt, ist eine Anmeldung an der EmpLocations-Datenbank nicht möglich!
• Es können keine weiteren Standort-Datenbanken erstellt werden.

Kompatibilitätslevel

• Der Kompatibilitätslevel der SQL-Datenbank muss der eingesetzten SQL-Serverversion entsprechen. Dies gilt auch für die Master DB des Servers. Ungleichheiten können ggf. bei importierten Datenbanken und Updates des SQL Servers entstehen. Überprüfen Sie dies ggf. auf dem SQL Server mittels des sql Befehls:
  SELECT NAME, COMPATIBILITY_LEVEL FROM SYS.DATABASES WHERE NAME = 'master'
• Dieser muss z.B. bei einem SQL Server 2017 140 , bei SQL Server 2019 150 und bei SQL Server 2022 160 betragen. Sollte das nicht der Fall sein, kann dieser per

ALTER DATABASE master SET COMPATIBILITY_LEVEL = 150angepasst werden.

Option "case sensitive" eingeschaltet oder nicht

Wie kann man auf einem vorhanden SQL Server feststellen, ob die Option "case sensitive" eingeschaltet ist oder nicht?

Starten Sie über Query Analyzer die folgende Abfrage:
Exec sp_helpsort

Als Ergebnis sollte angezeigt werden (Auszug):
... case insensitive

Verwendete Ports und Zugriff auf das Internet

Verwendete Ports

Matrix42 Empirum benötigt verschiedene Ports, um mit den verwalteten Endgeräten zu kommunizieren und zum Zugriff der Konsolen auf die Datenbank bzw. das Dateisystem des Servers. Eine detaillierte Auflistung ist der Online-Hilfe zu entnehmen (Handbücher > Ports).

Internetzugriff

Einige Dienste benötigen Zugriff auf Ressourcen im Internet. Dies sind die Komponenten Treiber-Dienst des OS Installers, Patch Management und ggf. Remote Control. Details entnehmen Sie der jeweiligen Hilfe.

Dedizierter Dienste Server

• Mindestanforderung 2 GHz Dual Core (Quad Core empfohlen), 4 GB RAM (8 GB empfohlen), 10 GB HDD.
• Windows Server 2016 x64/ 2019 x64 / 2022 x64 mit jeweils aktuellem Service Pack.
• Ein 64 Bit Betriebssystem für den Master und SubDepot-Server wird vorausgesetzt!
• Für die Remote-Installation der Dienste wird das .NET 4.7.2 Framework vorausgesetzt.
• Für das bauen einer Boot Konfiguration wird mindestens eine Power Shell Version 5.1 oder höher benötigt.

Dedizierter Datenbankserver

• Microsoft SQL Server 2016 / 2017 / 2019 / 2022 mit aktuellem Servicepack.
• Mindestanforderung 2 GHz Dual Core (Quad Core empfohlen), 4 GB RAM (8 GB empfohlen), 60 GB HDD.
• Datenbankinstallationen auf Windows Betriebssystemen gemäß Hersteller Unterstützung.
• Bei Verwendung vorhandener Datenbank-Instanzen: Es können derzeit nur Datenbank-Instanzen, deren Namen ausschließlich Großbuchstaben enthalten, verwendet werden z.B. "MEINEEMPIRUMINSTANZ".

Paketdepot (Installationsserver und Backupfreigaben)

• Ein oder mehrere Windows Server 2016 x64/ 2019 x64 / 2022 x64. Weiterhin Windows Client Betriebssysteme ab Windows 10 (nur 64 Bit), hier gelten die jeweiligen Beschränkungen seitens Microsofts (z.B. maximal 10 gleichzeitige Verbindungen).
• Ausreichender Festplattenplatz für alle Software-Pakete, Betriebssystemquellen, Patches und Treiber. Falls Personal Backup auf diesen Server sichern soll, ist für die Sicherungsdaten ausreichend Platz vorzusehen.
• Für einen SubDepot Server muss mindestens 4 GB RAM vorhanden sein.
• Wenn EmpSync auf dem Paketdepot installiert werden soll, können nur Windows-basierte Server verwendet werden (EmpSync kann zentral installiert werden und andere Server als Zielserver ansprechen). Matrix42 empfiehlt die Verwendung des UEM Depot Sync auf Basis des UEM Agenten.

Software Verteilung

• Windows
  • Alle Windows Betriebssysteme Windows 10 & 11 (auch Windows 10 IoT Enterprise) und Server 2016 bis 2022 (kein Nano) in den von Microsoft unterstützen Versionen (Feature Upgrades/Service Pack).
    • Bei Nutzung des UEM Agent ESR 2006.x 32-Bit / 64-Bit
    • Bei Nutzung des UEM Agent SFR oder eines neueren ESR 64-bit
• Red Hat
  • Enterprise Linux 5.x bis 8.x (32-Bit / 64-Bit)
• Apple
  • macOS 10.12 (Sierra)
  • macOS 10.13 (High Sierra)
  • macOS 10.14 (Mojave)
  • macOS 10.15 (Catalina)
  • macOS 11 (Big Sur)
  • macOS 12 (Monterey)
  • macOS 13 (Ventura)
  • macOS 14 (Sonoma) (ab 23.0.2)

Patch-Management

Client

• Alle Windows Betriebssysteme Windows 10 & 11 (auch Windows 10 IoT Enterprise) und Server 2016 bis 2022 (kein Nano) in den von Microsoft unterstützen Versionen (Feature Upgrades/Service Pack).
• Installiertes .NET 4.7.2 Framework
• Auf dem Client Computer wird min. der UEM- Agent vorausgesetzt.
• Das verwendete AgentTemplate muss mindestens die Version 22.x aufweisen.
• Der "Server Dienst" muss auf dem zu scannenden Computer gestartet sein.
• Die Ports TCP 139 / 445 (SMB) oder die verwendeten http(s) Ports (Standard 80 / 443) müssen offen und dürfen nicht durch eine Firewall blockiert sein.
• Der Windows Update Dienst darf nicht vollständig deaktiviert sein. Er kann aber auf die Startart "Manuell" gestellt werden.

Server

• Die http(s)-Ports (Standard: 80 / 443) für den Empirum Server müssen auf der Firewall freigeschaltet sein.
• Der Virenscanner auf einer Firewall darf folgende URLs einschließlich Unterverzeichnisse nicht blockieren:
  • http://content.ivanti.com
  • https://content.ivanti.com
• Eine Gruppenrichtlinie (GPO) darf die Aktualisierung von Stammzertifikaten nicht verhindern.
• Unterstützte Produkte: https://helpfiles.matrix42-web.de/EX...dProducts.html

OS Installer

• Windows
  • Alle Windows Betriebssysteme Windows 10 & 11 (auch Windows 10 IoT Enterprise) und Server 2016 bis 2022 (kein Nano) mit jeweils aktuellem Service Pack (kein Windows RT / ARM basiert).
  • Microsoft Server 2016 x64/2019 x64/ 2022 x64 (kein Hyper-V Core, kein Nano)

• Red Hat
  • auf Anfrage

 

• Installiertes WADK (Windows Assessment and Deployment Kit) auf dem Matrix42 Empirum Server für den Restore. Laden Sie hierzu erst das WADK im Internet von der Microsoft Seite herunter. Wir empfehlen das letzte WADK 11.
• Für das bauen einer Boot Konfiguration wird mindestens eine Power Shell Version 5.1 oder höher benötigt.

Disk Imaging

Die Verwendung der Multicast Funktionalität von Disk Imaging ist ausschließlich für Testumgebungen freigegeben. Nur in schriftlicher Abstimmung mit Matrix42 kann Multicast Disk Imaging auch für produktive Umgebungen verwendet werden. Beachten Sie die Known Issues aus den Release Notes und das How-To zur Konfiguration.

Bei Feedback oder Problemen zum Thema Multicast Disk Imaging wenden Sie sich an beta_uem@matrix42.com

• Disk Imaging ist möglich ab Windows 10 und höher
• Eine VHD wurde erstellt und für eine Verteilung vorbereitet. Erstellen und bereiten Sie eine VHD mit Sysprep vor
• Netzwerkhardware mit aktiviertem IGMP Protokoll
• Mindestens eine Netzwerkkomponente, welche die Rolle des sog. IGMP Queriers innerhalb der Multicast-Gruppe übernehmen kann (i.d.R. ist dies ein Layer 3 Switch oder ein entsprechend konfigurierter Router).
• UDP für Multicast Data Transfer
• UDP/Multicast Port 9000-9050 (konfigurierbar von 1-65535)
• Multicast Adresse 239.42.42.42 (konfigurierbar innerhalb des gültigen Adressbereichs für Multicast-Adressen)
• SMB Zugriff auf den Empirum Depotserver, um dort das Image laden zu können

Personal Backup

Alle Windows Betriebssysteme Windows 10 & 11 (auch Windows 10 IoT Enterprise) in den von Microsoft unterstützen Versionen (Feature Upgrades/Service Pack).

Inventory

• Windows
  • Alle Windows Betriebssysteme Windows 10 & 11 (auch Windows 10 IoT Enterprise) und Server 2016 bis 2022 (kein Nano) in den von Microsoft unterstützen Versionen (Feature Upgrades/Service Pack).
  • Installiertes .NET 4.7.2 Framework
• Linux
  • SuSE Linux Enterprise Server / Desktop 11 / 12 / 15 (AMD64 & Intel 32/64)
  • RedHat Enterprise Linux Server / Desktop 6.x / 7.x / 8.x (AMD64 & Intel 32/64)
  • Ubuntu Server / Desktop 14.04 / 16.04 / 18.04 / 19.10 / 20.04 LTS / 20.10 (AMD64 & Intel 64)
  • CentOS v6/v7/v8 (AMD64 & Intel 32/64)
  • Mint 19.1 Tessa (AMD64 & Intel 64)
  • Fedora 29/30/31 (Server Edition) (AMD64 & Intel 32/64)
  • Debian GNU/Linux 9.8/10 (AMD64 & Intel 64)
  • Deepin 20.2.1
  • Elementary OS 5.1.7 Hera
  • Manjaro 21.0.5
  • Mint 20.1
  • OpenSUSE Leap 42.1
  • ArchLinux 2021
     
  • Alle Linux-basierten Systeme benötigen die folgenden Bibliotheken:
    • min. libgcc_s.so.4.4.7
    • min. libz.so.1.2.3
    • min. libxml2.so.2.7.6
    • min. libdl-2.12.so
    • min. libm-2.12.so
    • glibc min. 2.7
• Apple
  • macOS 10.12 (Sierra)
  • macOS 10.13 (High Sierra)
  • macOS 10.14 (Mojave)
  • macOS 10.15 (Catalina)
  • macOS 11 (Big Sur)
  • macOS 12 (Monterey)
  • macOS 13 (Ventura)
  • macOS 14 (Sonoma) (ab 23.0.2)

Reporting

• Microsoft SQL Reporting Server
• Microsoft SQL Server 64 Bit 2016 / 2017 / 2019 / 2022
• Unterstützte Versionen der Reporting-Dienste SSRS 2016 / 2017 / 2019 / 2022
• Bevorzugter Browser: Microsoft Edge. Dabei ist darauf zu achten, dass die angezeigten Reports den "Vertrauenswürdigen Sites" hinzugefügt werden.
• Mit Microsoft SQL Reporting Server Services Express ist ein Zugriff auf verteilte Umgebungen nicht möglich.

Web Console

Erstellung der Pakete

• min. 1 GHz CPU (Multicore CPU nicht erforderlich, aber vorteilhaft)
• min. 512 MB RAM
• Unterstütze Client-Betriebssysteme: Windows 10 & 11 (32-Bit / 64-Bit)
• Unterstütze Server-Betriebssysteme: ab Windows Server 2016 x64
• Installation und Aufzeichnung unter einem Konto mit administrativen Berechtigungen
• Deaktivierte UAC bei Windows 10 / Windows 11 / Windows Server 2016 / Windows Server 2019 / Windows Server 2022 (mit anschließendem Reboot)

Ausführung der Pakete

• Unterstütze Client-Betriebssysteme: Windows 10 & 11 (32-Bit / 64-Bit)
• Unterstütze Server-Betriebssysteme: ab Windows Server 2016 x64

Empirum Konnektor

Die Kompatibilität des Konnektors der Digital Workspace Platform zu Empirum entspricht den im Leitfaden zur Produktnutzung einsehbaren Versionen unter aktiver Wartung (https://www.matrix42.com/de/agb).

Enterprise Service Bus

Die korrekte Verarbeitung von Nachrichten mit dem Enterprise Service Bus setzt voraus, dass Sender und Empfänger eine kompatible Nachrichtenmodellversion verwenden.

Beachten Sie die entsprechenden Systemvoraussetzungen.