Bereitstellen von RemotePC über Jamf Pro

RemotePC-Paket bereitstellen

Voraussetzungen für den Remote-Einsatz:

• Melden Sie sich an und laden Sie das RemotePC-Massenbereitstellungspaket von Ihrem RemotePC Enterprise-Konto herunter
• Kopieren Sie die Konfigurations-ID, die für Ihr Konto gilt
• Jamf Pro Software

So verteilen Sie das RemotePC-Paket auf Mac,

1. Bereiten Sie den angepassten RPCHost einsatzfähigen PKG vor

   Der Standard-RPCHost-Ordner muss in ein Format verpackt werden, das von Jamf Pro bereitgestellt werden kann. Dies kann mit dem Tool Jamf Composer erfolgen.

• Anmeldung auf den RemotePC und laden Sie das Deploy-Paket unter dem Abschnitt "Mass Deployment" herunter. Entpacken Sie die Datei "RPCHost.zip", um den Ordner "RPCHost" zu erhalten.
  
  
  
  
• Kopieren Sie den Ordner RPCHost und fügen Sie ihn in das Verzeichnis /tmp auf einem Rechner ein, auf dem Jamf Composer läuft.
• Öffnen Sie Jamf Composer auf Ihrem Rechner und melden Sie sich an, wenn Sie dazu aufgefordert werden. (Wenn Sie eine Aufforderung erhalten, die Methode zur Erstellung Ihres Pakets zu wählen, klicken Sie auf "Abbrechen").
  
  
  
  
• Ziehen Sie den Ordner RPCHost aus dem Verzeichnis /tmp in die Seitenleiste des Composers unter "Sources" und er sollte als eine Quelle erscheinen.
  
  
  
  
• Als nächstes passen Sie die Eigentümerschaft und die Berechtigungen von RPCHost an den privaten Ordner an, indem Sie den privaten Ordner im mittleren Fenster markieren und über das Zahnradsymbol "Berechtigungen auf private und alle eingeschlossenen Objekte anwenden" wählen.
  
  
  
  
• Klicken Sie auf "Build as PKG" und wählen Sie "Desktop", um das RPCHost.pkg auf dem Desktop zu speichern.
2. Hochladen des PKG in Jamf Pro Dashboard
• Melden Sie sich bei Jamf Pro im Browser an.
• Fügen Sie die Zielcomputer zu Jamf Pro hinzu, indem Sie das Jamf-Profil auf allen Zielcomputern über den bereitgestellten Jamf-Pro-Anmeldelink installieren.
• Klicken Sie in der oberen rechten Ecke der Webseite auf "Einstellungen".
• Klicken Sie im Bereich "Computerverwaltung" auf "Pakete".
• Klicken Sie auf "Neu".
  
  
  
  
• Klicken Sie im Bereich "Allgemein" im Abschnitt "Dateiname" auf "Datei auswählen" und wählen Sie die Datei "RPCHost.pkg" vom Desktop aus, die zuvor mit Jamf Composer erstellt wurde.
• Klicken Sie auf "Speichern", um das Paket hochzuladen.

  Hinweis: Es wird empfohlen, den eindeutigen Paketnamen zu verwenden, um einen Fehler beim Hochladen zu vermeiden.

3. Erstellen einer Computerrichtlinie
• Klicken Sie auf "Computer" oben links auf der Seite.
• Klicken Sie auf "Policies".
• Klicken Sie auf "Neu".
• Verwenden Sie die 'Allgemeine Nutzlast', um grundlegende Einstellungen für die Richtlinie zu konfigurieren, einschließlich des Auslösers und der Ausführungshäufigkeit.

  Beispiel:

  • Name anzeigen: RPCHost Einsatz
  • Auslöser: Wiederkehrender Check-In
  • Ausführungshäufigkeit: Einmal pro Computer
  • Automatisches erneutes Ausführen der Richtlinie bei einem Fehler
• Führt die Richtlinie bei einem Fehler automatisch erneut aus.




• Klicken Sie auf die Registerkarte "Pakete" und wählen Sie das zuvor hochgeladene verteilbare RPCHost.pkg aus.
• Klicken Sie auf 'Configure'.
• Suchen Sie Ihr RPCHost.pkg und klicken Sie auf "Hinzufügen".
  
  
  
  
• Wählen Sie die Option "Cloud Distribution Point" im Dropdown-Menü "Distribution Point".
• Stellen Sie sicher, dass "Installieren" ausgewählt ist.
  
  
  
  
• Klicken Sie auf "Speichern".
• Klicken Sie auf die Registerkarte "Dateien und Prozesse", um einen Befehl auszuführen, der das Installationsskript auslöst.
• Klicken Sie auf 'Configure'.
• Fügen Sie unter "Execute Command" Folgendes ein und ersetzen Sie die Configuration_ID durch Ihre Konfigurations-ID aus dem Abschnitt "RemotePC Webpage Deploy Package".

sh /tmp/RPCHost/deploy.sh -i /tmp/RPCHost/RemotePCHost.dmg -d Configuration_ID

Um Optionen wie Gruppenname, Tray ausblenden, persönlicher Schlüssel und Verbindungsanforderungsberechtigung einzuschließen, folgen Sie dem unten stehenden Befehl:

Hinweis: Der Gruppenname, die Ausblendschale und der persönliche Schlüssel sind optionale Parameter. Sie können einen bestimmten Parameter ignorieren, wenn Sie ihn nicht konfigurieren möchten. In solchen Fällen werden die Standardeinstellungen berücksichtigt.

sh /tmp/RPCHost/deploy.sh -i /tmp/RPCHost/RemotePCHost.dmg -d <Configuration_ID> -g <Group_Name> -h <Hide_Tray_Icon> -p <Personal_Key> -a <Connection_Request_Permission>

Beispiel:

sh /tmp/RPCHost/deploy.sh -i /tmp/RPCHost/RemotePCHost.dmg -d oWvhyxTRbmcdG5C -g Managers -h 1 -p 1234 -a 0





Parameter	Beschreibung
-d <Configuration_ID>	Dies ist ein obligatorischer Parameter, den Sie unter Paket bereitstellen > Gruppenbereitstellung über MSI > Konfigurations-ID in Ihrem RemotePC-Konto finden
-p <Personal_Key>	Legen Sie einen 'Persönlichen Schlüssel' für den entfernten Computer fest
-g <Group_Name>	Name der Gruppe, in der der Computer zugewiesen wird *
-h <Hide_Tray_Icon value>
1	Durch Aktivieren dieser Option wird verhindert, dass Benutzer auf die Tray-Optionen auf ihren Remote-Computern zugreifen können
0	Tray einblenden und Benutzern den Zugriff auf Tray-Optionen ermöglichen
-a <Connection_Request_Permission value>
0	Verbindungsanforderungsberechtigung ist deaktiviert
1	Verbindung im Anmeldebildschirm nach Ablauf der Anforderung automatisch ablehnen
2	Automatisches Zulassen der Verbindung im Anmeldebildschirm nach Ablauf der Anforderung
3	Verbindung nach Ablauf der Anforderung zulassen




Hinweis:

• Ein Gruppenname kann maximal bis zu 20 Zeichen enthalten und sollte keine Sonderzeichen enthalten.
• Die Länge des privaten Schlüssels kann von mindestens 3 Zeichen bis maximal 15 Zeichen variieren.
  
  
  
  
  • Klicken Sie auf die Registerkarte "Geltungsbereich" und legen Sie den Geltungsbereich der Richtlinie fest, um Computer auszuwählen, auf denen diese installiert werden soll. Wenn Sie beabsichtigen, diese auf allen Computern zu installieren, können Sie "Alle Computer" aus der Dropdown-Liste wählen. Jamf Admins sollten ihre eigenen Bereichsstandards verstehen.
    
    
    
    
  • Klicken Sie auf "Speichern".
  • Klicken Sie unter dem Abschnitt "Computer" auf "Richtlinien" und wählen Sie "RPCHost deploy policy".
  • Klicken Sie auf "Protokolle", um den Einsatzstatus jedes Geräts zu sehen.
    
    
    
    

Barrierefreiheit aktivieren und Kernel-Erweiterung über Jamf-Konfigurationsprofil genehmigen

Führen Sie die folgenden Schritte aus, um die Zugänglichkeit für RemotePC Desktop zu aktivieren und die Kernel-Erweiterung für den Soundtreiber über das Jamf Pro Dashboard zu genehmigen:

1. Melden Sie sich bei Jamf Pro an und navigieren Sie zu "Konfigurationsprofile" unter der Registerkarte "Computer".
   
   
   
   
2. Klicken Sie auf die Schaltfläche "+ Neu" und geben Sie einen Profilnamen ein (z. B. "RPCDesktopAccessibility").




3. Gehen Sie zur Registerkarte "Datenschutzeinstellungen - Richtlinienkontrolle" und klicken Sie auf "Konfigurieren".
   
   
   
   
4. Fügen Sie im Abschnitt "App Access" die folgenden Werte hinzu:
   • Bezeichner: com.prosoftnet.remotepcDesktop
   • Bezeichner-Typ: Bündel-ID
   • Code-Anforderung: Anker Apfel generisch und Bezeichner "com.prosoftnet.remotepcDesktop" und
     (Zertifikatsblatt[field.1.2.840.113635.100.6.1.9] /* existiert */ oder Zertifikat 1[field.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikatsblatt[field.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikatsblatt[subject.OU] = JWDCNYZ922)
     
     
     
     
5. Klicken Sie auf die Schaltfläche "+ Hinzufügen" und wählen Sie in der Dropdown-Liste "Barrierefreiheit". Klicken Sie auf 'Speichern'.
   
   
   
   
6. Navigieren Sie zur Registerkarte "Umfang". Wählen Sie in den Dropdown-Listen "Zielcomputer" und "Zielbenutzer" die Option "Alle Computer" bzw. "Alle Benutzer".
   
   
   
   
7. Klicken Sie auf "Speichern".
8. Klicken Sie auf die Schaltfläche "Protokolle", um den Installationsstatus des Konfigurationsprofils auf allen Computern anzuzeigen.
   
   
   
   

Hinweis: Ab Mac OS Catalina ist die Zustimmung des Benutzers erforderlich, damit Programme den Inhalt des Bildschirms aufzeichnen können. Daher müssen Sie RemotePC die Berechtigung zur Bildschirmaufzeichnung erteilen. Mehr erfahren >