Thema ""Netzweite Aktualisierung" : um eigene Befehle, Scripts, Checks, Logs, Wartungen etc. erweitern. Möglich ?" in Installation DATEV-Programme

"Netzweite Aktualisierung" : um eigene Befehle, Scripts, Checks, Logs, Wartungen etc. erweitern. Möglich ?

vogtsburger — Mon, 14 Feb 2022 10:35:06 GMT

Hallo Community,

im Unterschied zu Einigen hier in der Community, nutze ich gern die "Netzweite Aktualisierung" aus dem Installationsmanager heraus.

Ich würde gerne die Aufgaben, die mit dieser "Netzweiten Aktualisierung" automatisch auf jedem Client ausgeführt werden, um eigene Befehle, Scripts, Checks, Logs, Wartungen etc. erweitern, inkl. automatischem Login als Administrator und abschließendem Logout.

Ich weiß nicht, ob diese "Netzweite Aktualisierung" der Datev auf Powershell-Scripts oder auf einer anderen Technik basiert und ob man sich 'bei dieser Gelegenheit' mit eigenen Aufgaben 'anschließen' kann.

Falls nein, müsste ich nach anderen Möglichkeiten suchen, um zentral von einem "Admin-PC" aus bestimmte Aufgaben auf sämtlichen übrigen Clients ausführen zu lassen, inkl. automatischem Login und Logout.

Ein Hinweis auf die Liste sämtlicher Windows PowerShell-Befehle würde mich jetzt keinen Mikrometer weiterbringen

Netzweite Aktualisierung : um eigene Befehle, Scripts, Checks, Logs, Wartungen etc. erweitern. Möglich ?

Katrin_Zahlten — Mon, 14 Feb 2022 10:18:54 GMT

Hallo @vogtsburger ,

danke für diesen Beitrag. Leider ist eine Erweiterung/Veränderung des Installations-Ablaufes aus sicherheitstechnischen Gründen nicht möglich. Wenn auch wir diesen Gedanken vor einigen Jahren bereits durchgespielt und hinsichtlich Umsetzungsoptionen geprüft hatten.

Hintergrund:

Aufgrund der administrativen und angehobenen Rechte, wäre das Erweitern des Auftrages eine Backdoor, mit der die Programme, um die der Auftrag erweitert würde, administrativen Zugriff auf Ihr Kanzleinetz bekämen.

mit freundlichen Grüßen,

Katrin Zahlten

"Netzweite Aktualisierung" : um eigene Befehle, Scripts, Checks, Logs, Wartungen etc. erweitern. Möglich ?

vogtsburger — Mon, 14 Feb 2022 12:29:35 GMT

@Katrin_Zahlten schrieb:
... aus sicherheitstechnischen Gründen nicht möglich ...

... kann ich nachvollziehen und akzeptieren, dass sich die Datev hier kein Kuckucksei in's Nest legen lassen will

... hätten Sie oder sonst jemand hier evtl. einen Tipp für mich, wie und womit man selbst einen ähnlichen Ablauf wie bei der "Netzweiten Aktualisierung" 'basteln' könnte, ohne softwareseitig gleich 'mit Kanonen auf Spatzen' zu schießen ?

"Netzweite Aktualisierung" : um eigene Befehle, Scripts, Checks, Logs, Wartungen etc. erweitern. Möglich ?

Nutzer_8888 — Mon, 14 Feb 2022 15:39:09 GMT

Das Sysinternals-Tool PsExec ermöglicht die "einfache" Ausführung von Befehlen und Skripten auf externen Rechnern und sollte vertrauenswürdig sein. Hat aber sicher nicht den Komfort der grafisch aufbereiteten Echtzeit-Rückmeldung über den Arbeits-Stand der einzelnen Rechner.

https://docs.microsoft.com/en-us/sysinternals/downloads/psexec

Nachtrag:

Falls der Virenscanner PsExec nicht mag, kann der externe Prozess mit einem anderen Namen "maskiert" werden (Parameter -r). Lokal kann der Programmname bei Bedarf auch geändert werden. Dies soll (auch wenn es sehr banal klingt) in den meisten Fällen helfen.

"Netzweite Aktualisierung" : um eigene Befehle, Scripts, Checks, Logs, Wartungen etc. erweitern. Möglich ?

janm — Mon, 14 Feb 2022 20:51:52 GMT

In diesem Bereich wird leider schnell mit "Kanonen auf Spatzen geschossen", da das durchaus komplex ist/wird. Das wichtigste wäre hier zu wissen, was denn genau "Befehle, Scripts, Checks, Logs, Wartungen etc." darstellt.

"PCs suchen", nacheinander per PS-Session (New-PSSession (Microsoft.PowerShell.Core) - PowerShell | Microsoft Docs) verbinden und To-Do abarbeiten
Endpoint Management Lösung à la Manage Engine Desktop Central (kostenlose Free Edition bis 25 Devices) oder Intune o.ä.
Checks / Logs wäre ggfs. was für ein Monitoring mit dem man dann auf Ereignisse reagieren kann. Bspw. Zabbix

Wären drei Ansätze.

Ein automatischer Login / Logout ist für die meisten Dinge i.d.R. gar nicht notwendig. Die DATEV Software und Installationsroutinen sind (in meinen Augen) halt gewachsen und etwas "speziell". Aber eben durchaus auch robust und funktional.

"Netzweite Aktualisierung" : um eigene Befehle, Scripts, Checks, Logs, Wartungen etc. erweitern. Möglich ?

vogtsburger — Tue, 15 Feb 2022 00:44:42 GMT

wow, danke an @janm und an @Nutzer_8888

Diese Ansätze sind sehr interessant und sogar recht schnell umsetzbar

Super !

"Netzweite Aktualisierung" : um eigene Befehle, Scripts, Checks, Logs, Wartungen etc. erweitern. Möglich ?

vogtsburger — Sun, 20 Feb 2022 12:40:52 GMT

Nachtrag:

@vogtsburger schrieb:
... und sogar recht schnell umsetzbar ...

Das war doch teilweise etwas zu optimistisch, jedenfalls was mich betrifft 😉

"Zabbix" holt mich nicht dort ab, wo ich stehe und gehe (sondern hat einen großen Vorsprung 😅)
"Manage Engine Desktop Central" wirkt sehr leistungsfähig und ist intuitiv bedienbar.
Man kommt schon recht schnell zu Ergebnissen.
In meinem eigenen kleinen, privaten Netzwerk werde ich sicher noch weiter damit spielen und prüfen, ob der Einsatz im deutlich größeren Kanzlei-Netzwerk erforderlich, sinnvoll und sicher ist
Ich werde versuchen, mit Powershell-Befehlen und -Scripten bzw. mit Bordmitteln und ohne zusätzliche Software-Installationen zum Ziel zu kommen

Eigentlich müsste man bzgl. Monitoring auch mit der "Windows-Aufgabenplanung" Einiges 'reißen' können, z.B. das jeweilige Ergebnis bestimmter Systemchecks regelmäßig (täglich) und automatisiert per E-Mail an den Administrator senden, so wie ich mir z.B. auch täglich das Ergebnis der Online-Datenbankprüfung und -Sicherung oder die Telefon-Anrufliste per E-Mail zusenden lasse

Ansonsten würde ich gerne von einem zentralen (evtl. auch ferngewarteten) Kanzlei-PC aus bestimmte selbstgeschriebene Scripts starten, die netzweit einfache Aufgaben erledigen.
Alternativ könnte ich vermutlich auch das Login-Script der Benutzer oder das Login-Script des Administrators um ein paar Befehle erweitern, die die entsprechenden Informationen einsammeln und auf einem Netzwerk-Pfad zur Abholung bereitstellen.