Agent installieren und bereitstellen

Was der Agent macht

Der Ubidesk-Agent ist die Komponente, die auf den dauerhaft verwalteten Rechnern installiert wird. Nach dem Einsatz:

• bleibt er mit dem Arbeitsbereich verbunden und verbindet sich nach einem Neustart, einem Netzausfall oder einem Netzwechsel automatisch neu;
• bleibt er erreichbar, wenn Windows im abgesicherten Modus mit Netzwerk startet;
• beantwortet er Wake-on-LAN-Anfragen aus der Konsole.

Für assistierte Sitzungen ist der Agent nicht nötig: Einmalnutzer verwenden einen temporären Client ohne Installation. Für den unbeaufsichtigten Zugriff ist er dagegen erforderlich: Dieser Modus baut vollständig auf dem installierten Agent auf.

Das passende Paketformat wählen

Es gibt vier Pakete, eines pro Plattform:

Plattform	Format	Massenverteilung
Windows	MSI	GPO, Intune
macOS	PKG	Jamf
Debian / Ubuntu	DEB	Paketmanager
RHEL / Fedora / SUSE	RPM	Paketmanager

Laden Sie das passende Paket aus Ihrem Arbeitsbereich herunter. Jedes Paket enthält die Bindung an Ihr Konto, daher reicht dasselbe Paket für den gesamten Bestand: Sie brauchen keinen Installer je Maschine zu erzeugen.

Installation unter Windows

Die interaktive Installation ist ein Doppelklick auf die MSI. Für die unbeaufsichtigte Installation führen Sie in einer Eingabeaufforderung mit erhöhten Rechten aus:

msiexec /i ubidesk-agent.msi /qn

Der Agent registriert sich als Windows-Dienst und startet automatisch bei jedem Systemstart.

Installation unter macOS

Öffnen Sie das PKG und folgen Sie dem Assistenten. Für die unbeaufsichtigte Installation:

sudo installer -pkg ubidesk-agent.pkg -target /

Der Agent installiert einen Daemon, der bei der Anmeldung startet.

Installation unter Linux

Unter Debian oder Ubuntu:

sudo apt install ./ubidesk-agent.deb

Unter RHEL, Fedora oder SUSE:

sudo dnf install ./ubidesk-agent.rpm

Der Agent registriert sich als systemd-Dienst und startet mit der Maschine neu.

Massenverteilung

• GPO (Windows): Weisen Sie die MSI als computerbezogene Installation in einer Domänen-GPO zu. Sie greift beim Start, ohne lokale Administratorrechte.
• Intune: Veröffentlichen Sie die MSI als Branchen-App, wählen Sie eine Gerätegruppe und verfolgen Sie den Bereitstellungsstatus im Admin Center.
• Jamf (macOS): Importieren Sie das PKG in Jamf Pro, erstellen Sie eine Installationsrichtlinie und weisen Sie sie einer statischen oder dynamischen Gruppe zu.

Bei allen drei Wegen ist das Ziel dasselbe: Das Paket erreicht jede Maschine ohne manuellen Eingriff vor dem Gerät.

Firewall- und Netzwerkanforderungen

Der Agent braucht nur ausgehendes HTTPS auf Port 443. Auf dem Zielrechner müssen keine eingehenden Ports geöffnet werden, und eine VPN ist nicht erforderlich. Wenn Ihre Umgebung den Verkehr über einen Proxy zwingt, stellen Sie sicher, dass er HTTPS zur Ubidesk-Infrastruktur erlaubt; alles andere läuft über denselben TLS-1.3-Kanal wie die Konsole.

Installation prüfen

1. Öffnen Sie in der Konsole die Geräteliste: Der Rechner erscheint wenige Sekunden nach der Installation.
2. Starten Sie die Maschine neu und bestätigen Sie, dass das Gerät von selbst wieder online geht.
3. Testen Sie unter Windows einen Neustart im abgesicherten Modus mit Netzwerk: Das Gerät muss erreichbar bleiben.

Die drei Schritte bestätigen das Wesentliche: Der Agent ist installiert, er übersteht einen Neustart und er bleibt im abgesicherten Modus verfügbar.

Ausgeschaltete oder schlafende Rechner lassen sich per Wake-on-LAN aufwecken, wenn Hardware und BIOS es erlauben. Siehe Unbeaufsichtigter Zugriff: Konfiguration.

Deinstallation

Unter Windows deinstallieren Sie über die App-Verwaltung oder die Befehlszeile:

msiexec /x ubidesk-agent.msi /qn

Unter macOS entfernen Sie das Paket über den Programme-Ordner oder über Jamf. Unter Linux nutzen Sie den Paketmanager (apt remove oder dnf remove). Nach der Deinstallation verschwindet das Gerät bei der nächsten Synchronisierung aus der Geräteliste des Arbeitsbereichs.