Empirum 24.0 - Systemvoraussetzungen

Wichtige Hinweise für die Installation des Microsoft SQL-Servers

Rechte und Zugriff

• Für die initiale Erstellung der Empirum Datenbanken (EmpLocations, Standort-Datenbank) in einer Instanz wird die Serverberechtigung CREATE ANY DATABASE oder die Rolle dbcreator benötigt.
• Zusätzlich wird lesender Zugriff auf die Registry des SQL Servers benötigt (Auslesen von Informationen aus HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer).
• Für das Aktualisieren der Datenbank ist nur die dbo Rolle (Database Owner) notwendig.
• Für das Erstellen und Bearbeiten von Benutzern in DBUtil ist die SQL-Rolle securityadmin notwendig.

Collation

• Für die Collation der SQL-Datenbank wird folgende Einstellung benötigt: Latin1_General_CI_AS

Option case sensitive

• Bei der Installation von Microsoft SQL Server 2016 SP3 / 2017 / 2019 / 2022 darf nicht die Option "case sensitive" aktiviert werden!
• Ist auf einem vorhandenen Server die Option "case sensitive" aktiviert und die Empirum-EmpLocations-Datenbank wird auf diesem Server erstellt, ist eine Anmeldung an der EmpLocations-Datenbank nicht möglich!
• Es können keine weiteren Standort-Datenbanken erstellt werden.

Kompatibilitätslevel

• Der Kompatibilitätslevel der SQL-Datenbank muss der eingesetzten SQL-Serverversion entsprechen. Dies gilt auch für die Master DB des Servers. Ungleichheiten können ggf. bei importierten Datenbanken und Updates des SQL Servers entstehen. Überprüfen Sie dies ggf. auf dem SQL Server mittels des sql Befehls:
  SELECT NAME, COMPATIBILITY_LEVEL FROM SYS.DATABASES WHERE NAME = 'master'
• Dieser muss z.B. bei einem SQL Server 2017 140 , bei SQL Server 2019 150 und bei SQL Server 2022 160 betragen. Sollte das nicht der Fall sein, kann dieser per

ALTER DATABASE master SET COMPATIBILITY_LEVEL = 160angepasst werden.

Option "case sensitive" eingeschaltet oder nicht

Wie kann man auf einem vorhanden SQL Server feststellen, ob die Option "case sensitive" eingeschaltet ist oder nicht?

Starten Sie über Query Analyzer die folgende Abfrage:
Exec sp_helpsort

Als Ergebnis sollte angezeigt werden (Auszug):
... case insensitive

Verwendete Ports und Zugriff auf das Internet

Verwendete Ports

Matrix42 Empirum benötigt verschiedene Ports, um mit den verwalteten Endgeräten zu kommunizieren und zum Zugriff der Konsolen auf die Datenbank bzw. das Dateisystem des Servers. Eine detaillierte Auflistung ist der Online-Hilfe zu entnehmen (Handbücher > Ports).

Internetzugriff

Einige Dienste benötigen Zugriff auf Ressourcen im Internet. Dies sind die Komponenten Patch Management und ggf. Remote Control. Details entnehmen Sie der jeweiligen Hilfe.

Master Server (ohne Datenbankserver)

• Mindestanforderung 2 GHz Dual Core (Quad Core empfohlen), 8 GB RAM (16 GB empfohlen), 250 GB Festplatte.
• Windows Server 2016 / 2019 / 2022 mit jeweils aktuellem Service Pack.
• Für die Remote-Installation der Dienste wird das .NET 4.7.2 Framework vorausgesetzt.
• Für das Bauen einer Boot Konfiguration wird mindestens eine Power Shell Version 5.1 oder höher benötigt.

Dedizierter Datenbankserver

• Microsoft SQL Server 2016 / 2017 / 2019 / 2022 mit aktuellem Servicepack.
• Mindestanforderung 2 GHz Dual Core (Quad Core empfohlen), 8 GB RAM (32 GB empfohlen), 250 GB SSD.
• Datenbankinstallationen auf Windows Betriebssystemen gemäß Hersteller Unterstützung.
• Bei Verwendung vorhandener Datenbank-Instanzen: Es können derzeit nur Datenbank-Instanzen, deren Namen ausschließlich Großbuchstaben enthalten, verwendet werden z.B. "MEINEEMPIRUMINSTANZ".

Paketdepot (Installationsserver und Backupfreigaben)

• Ein oder mehrere Windows Server 2016 / 2019 / 2022. Weiterhin Windows Client Betriebssysteme ab Windows 10 / 11 (nur 64 Bit). Hier gelten die jeweiligen Beschränkungen seitens Microsofts (z.B. maximal 20 gleichzeitige Verbindungen, sowie ausschließlich SMB Verbindungen).
• Ausreichender Festplattenplatz für alle Software-Pakete, Betriebssystemquellen, Patches und Treiber. Falls Personal Backup auf diesen Server sichern soll, ist für die Sicherungsdaten ausreichend Platz vorzusehen.
• Für einen SubDepot Server muss mindestens 8 GB RAM vorhanden sein.

Software Verteilung

• Windows
  • Alle Windows Betriebssysteme Windows 10 & 11 (auch Windows 10 IoT Enterprise) und Server 2016 bis 2022 (kein Nano) in den von Microsoft unterstützen Versionen (Feature Upgrades/Service Pack).
    • Für die Verwendung von 32-Bit Windows Systemen den UEM Agent ESR 2006.x verwenden
    • Für die Verwendung von 64-Bit Windows Systemen den UEM Agent SFR oder einen neueren ESR verwenden
• Red Hat
  • Enterprise Linux 5.x bis 8.x (32-Bit / 64-Bit)
• Apple
  • macOS 11 (Big Sur)
  • macOS 12 (Monterey)
  • macOS 13 (Ventura)
  • macOS 14 (Sonoma)

Patch-Management

Client

• Alle Windows Betriebssysteme Windows 10 & 11 (auch Windows 10 IoT Enterprise) und Server 2016 bis 2022 (kein Nano) in den von Microsoft unterstützen Versionen (Feature Upgrades/Service Pack).
• Installiertes .NET 4.7.2 Framework
• Das verwendete AgentTemplate muss mindestens die Version 22.x aufweisen.
• Der "Server Dienst" muss auf dem zu scannenden Computer gestartet sein.
• Der Windows Update Dienst darf nicht vollständig deaktiviert sein. Er kann aber auf die Startart "Manuell" gestellt werden.

Server

• Eine Firewall darf folgende URLs einschließlich Unterverzeichnisse nicht blockieren:
  • http://content.ivanti.com
  • https://content.ivanti.com
• Bei Verwendung des Master Servers zum Patch Download sind folgende URLs freizugeben. Alternativ kann Patch Management so konfiguriert werden, dass Depot Server oder Clients die Patches herunterladen.
• Eine Gruppenrichtlinie (GPO) darf die Aktualisierung von Stammzertifikaten nicht verhindern.
• Eine Auflistung der unterstützten Produkte finden Sie hier

OS Installer

Windows

• Alle Windows Betriebssysteme Windows 10 & 11 (auch Windows 10 IoT Enterprise) und Server 2016 bis 2022 (kein Nano) mit jeweils aktuellem Service Pack (kein Windows RT / ARM basiert).
• Microsoft Server 2016 /2019 / 2022 (kein Hyper-V Core, kein Nano)
• Installiertes WADK (Windows Assessment and Deployment Kit) auf dem Matrix42 Empirum Server für den Restore. Laden Sie hierzu erst das WADK im Internet von der Microsoft Seite herunter. Wir empfehlen das letzte WADK 11.
• Für das Bauen einer Boot Konfiguration wird mindestens eine Power Shell Version 5.1 oder höher benötigt.

• Red Hat
  • Fragen Sie Details bei unserem Matrix42 Support nach.

Disk Imaging

Die Verwendung der Multicast Funktionalität von Disk Imaging ist ausschließlich für Testumgebungen freigegeben. Nur in schriftlicher Abstimmung mit Matrix42 kann Multicast Disk Imaging auch für produktive Umgebungen verwendet werden. Beachten Sie die Known Issues aus den Release Notes und das How-To zur Konfiguration.

Bei Feedback oder Problemen zum Thema Multicast Disk Imaging wenden Sie sich an beta_uem@matrix42.com

• Disk Imaging ist möglich ab Windows 10 und höher
• Eine VHD wurde erstellt und für eine Verteilung vorbereitet. Erstellen und bereiten Sie eine VHD mit Sysprep vor
• Netzwerkhardware mit aktiviertem IGMP Protokoll
• Mindestens eine Netzwerkkomponente, welche die Rolle des sog. IGMP Queriers innerhalb der Multicast-Gruppe übernehmen kann (i.d.R. ist dies ein Layer 3 Switch oder ein entsprechend konfigurierter Router).
• UDP für Multicast Data Transfer
• UDP/Multicast Port 9000-9050 (konfigurierbar von 1-65535)
• Multicast Adresse 239.42.42.42 (konfigurierbar innerhalb des gültigen Adressbereichs für Multicast-Adressen)
• SMB Zugriff auf den Empirum Depotserver, um dort das Image laden zu können

Personal Backup

Alle Windows Betriebssysteme Windows 10 & 11 (auch Windows 10 IoT Enterprise) in den von Microsoft unterstützen Versionen (Feature Upgrades/Service Pack).

Inventory

Windows

• Alle Windows Betriebssysteme Windows 10 & 11 (auch Windows 10 IoT Enterprise) und Server 2016 bis 2022 (kein Nano) in den von Microsoft unterstützen Versionen (Feature Upgrades/Service Pack).
• Installiertes .NET 4.7.2 Framework

Linux

• SuSE Linux Enterprise Server / Desktop 11 / 12 / 15 (AMD64 & Intel 32/64)
• RedHat Enterprise Linux Server / Desktop 6.x / 7.x / 8.x (AMD64 & Intel 32/64)
• Ubuntu Server / Desktop 14.04 / 16.04 / 18.04 / 19.10 / 20.04 LTS / 20.10 (AMD64 & Intel 64)
• CentOS v6/v7/v8 (AMD64 & Intel 32/64)
• Mint 19.1 Tessa (AMD64 & Intel 64)
• Fedora 29/30/31 (Server Edition) (AMD64 & Intel 32/64)
• Debian GNU/Linux 9.8/10 (AMD64 & Intel 64)
• Deepin 20.2.1
• Elementary OS 5.1.7 Hera
• Manjaro 21.0.5
• Mint 20.1
• OpenSUSE Leap 42.1
• ArchLinux 2021

Alle Linux-basierten Systeme benötigen die folgenden Bibliotheken:

• min. libgcc_s.so.4.4.7
• min. libz.so.1.2.3
• min. libxml2.so.2.7.6
• min. libdl-2.12.so
• min. libm-2.12.so
• glibc min. 2.7

Apple

• macOS 11 (Big Sur)
• macOS 12 (Monterey)
• macOS 13 (Ventura)
• macOS 14 (Sonoma)

Reporting

• Microsoft SQL Reporting Server
• Microsoft SQL Server 2016 / 2017 / 2019 / 2022
• Unterstützte Versionen der Reporting-Dienste SSRS 2016 / 2017 / 2019 / 2022
• Bevorzugter Browser: Microsoft Edge. Dabei ist darauf zu achten, dass die angezeigten Reports den "Vertrauenswürdigen Sites" hinzugefügt werden.
• Mit Microsoft SQL Reporting Server Services Express ist ein Zugriff auf verteilte Umgebungen nicht möglich.

Empirum Web Console

Erstellung der Pakete

• Unterstütze Client-Betriebssysteme: Windows 10 & 11 (32-Bit / 64-Bit)
• Unterstütze Server-Betriebssysteme: ab Windows Server 2016
• Installation und Aufzeichnung unter einem Konto mit administrativen Berechtigungen
• Deaktivierte UAC bei Windows 10 / Windows 11 / Windows Server 2016 / Windows Server 2019 / Windows Server 2022 (mit anschließendem Reboot)

Ausführung der Pakete

• Unterstütze Client-Betriebssysteme: Windows 10 & 11 (32-Bit / 64-Bit)
• Unterstütze Server-Betriebssysteme: ab Windows Server 2016

Enterprise Service Bus

Die korrekte Verarbeitung von Nachrichten mit dem Enterprise Service Bus setzt voraus, dass Sender und Empfänger eine kompatible Nachrichtenmodellversion verwenden. Beachten Sie die entsprechenden Systemvoraussetzungen.