Windows-Erkennung

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 3 Minuten Lesedauer
  • Von Discovery werden Informationen über Windows-Computer identifiziert und klassifiziert, von denen IPv4-Adressen, IPv6-Adressen oder beide Arten von Adressen verwendet werden.

    Hinweis:
    Informationen zur Migration von Probe zu Muster finden Sie im Wissensartikel KB0694477
    Hinweis:
    Für die Windows-Erkennung ist ab Madrid P3 und höher Zugriff auf die admin$-Freigabe erforderlich.

    Unterstützte Windows-Versionen

    Für IPv4-Erkennung:
    • Windows Workstation 7, 8, 10
    • Windows Server Versionen:
      • 2008
      • 2008R2
      • 2012R2
      • 2016
      • 2019
      • 2022
    Für IPv6-Erkennung:
    • Windows 2019 (10.0.17763)
    • Windows Server 2016
    • Windows Desktop 10
    • Windows 2019 Datacenter
    Hinweis:
    Für die Fibre Channel-Erkennung auf einem Windows 2008-Host muss auf diesem Computer das Microsoft-Informationstool für Fibre Channel (fcinfo.exe) installiert sein. Die ausführbare Datei fcinfo muss im Umgebungspfad verfügbar sein. Das Microsoft-Informationstool für Fibre Channel kann unter http://www.microsoft.com heruntergeladen werden.

    Einschränkungen der IPv6-Unterstützung

    Die folgenden Gerätetypen wurden nicht für die IPv6-Erkennung überprüft:
    • Drucker
    • Netzwerkspeicher (NFS, CIFS, NAS, FC, ISCSI)
    • Virtuelle Azure-Computer (Der native IPv6-Modus wird von Microsoft nicht unterstützt.)

    PowerShell-Anforderungen

    ServiceNow bietet jetzt Unterstützung für PowerShell 3.0 bis 5.1.

    Anmeldeinformationen

    Konfigurieren Sie die Windows-Anmeldeinformationen. Der in den Anmeldeinformationen konfigurierte Benutzer muss lokalen Administratorzugriff auf den Windows-Computer haben.

    Die von Ihnen konfigurierten Anmeldeinformationen benötigen:
    • Zugriff auf den WMI-Service für den aktuellen Namespace und die untergeordneten Namespaces
    • Zugriff auf den Powershell-Service
    • Mitgliedschaft in der lokalen Sicherheitsgruppe „Distributed COM-Benutzer“

    Klassifizierer, Probes und Muster

    Klassifizierungen Probes Muster
    • Windows
    • Windows 2008 Server
    • Windows 2012 Server
    • Windows 2016 Server
    • Probe „Horizontal Discovery“: Startet Muster
    • WMIRunner-Windows - Installed Software^
    • Multi-Probe-Windows - ADM^
    • Windows - Identity*
    • Windows - Network ARP Table*
    • Windows - Network NDP Table*
    • Windows - OS Information*
    • Windows - Cluster*
    • Windows - CPU/Memory*
    • Windows - Installed Software*
    • Windows - Printers*
    • Windows - Storage 2008*
    • Windows - Storage 2012*
    • Windows - Amazon EC2*
    • Windows - Azure*
    • DNS*
    • SNMP - Routing*
    • Windows OS - Server
    • Windows OS - Desktops
    Windows 2019 Server Windows OS - Server
    *Für neue Instanzen sind diese Probes für den Klassifizierer inaktiv. Discovery verwendet für die Erkennung Muster.

    ^Diese Probes bleiben standardmäßig aktiv, auch wenn Discovery die Mustererkennung verwendet.

    Um Muster zu verwenden, vergewissern Sie sich, dass das richtige Muster in der horizontalen Mustersonde des Klassifizierers angegeben ist. Siehe Probe „Horizontal Pattern“ einem Klassifizierer hinzufügen für Anweisungen.

    Erfasste Daten

    Hinweis:
    Informationen zum Verhalten von Modellnummern finden Sie im Wissensartikel KB1196998 und zu model_id und Hersteller in KB0687582.
    Bezeichnung Tabellenname Feldname Quelle
    Zugewiesen an cmdb_ci_win_server assigned_to wmi
    Gehäusetyp cmdb_ci_win_server chassis_type wmi
    Befehl cmdb_running_process command wmi
    Verbunden mit cmdb_running_process connects_to wmi
    Anzahl CPU-Kerne* cmdb_ci_computer cpu_core_count wmi
    CPU-Kern-Thread* cmdb_ci_computer cpu_core_thread wmi
    CPU-Anzahl* cmdb_ci_computer cpu_count wmi
    CPU-Hersteller cmdb_ci_computer cpu_manufacturer wmi
    CPU-Name cmdb_ci_computer CPU-Name wmi
    CPU-Geschwindigkeit (MHz) cmdb_ci_computer cpu_speed wmi
    Standard-Gateway cmdb_ci_win_server default_gateway wmi
    Beschreibung cmdb_ci_disk short_description wmi
    Festplattenspeicher (GB) cmdb_ci_computer disk_space wmi
    Festplattenspeicher (GB) cmdb_ci_disk disk_space wmi
    DHCP-fähig cmdb_ci_network_adapter dhcp_enabled wmi
    DNS-Domäne cmdb_ci_win_server dns_domain DNS
    Freier Speicherplatz (GB) cmdb_ci_file_system free_space wmi
    Hostname cmdb_ci_win_server host_name DNS, NBT
    IP-Adresse cmdb_ci_network_adapter ip_address wmi
    Lauschen auf cmdb_running_process listening_on wmi
    MAC-Adresse cmdb_ci_network_adapter mac_address wmi
    Hersteller cmdb_ci_win_server manufacturer wmi
    Modell-ID cmdb_ci model_id wmi
    Name cmdb_ci_win_server Name DNS, NBT
    Name cmdb_ci_disk Name wmi
    Name cmdb_running_process Name wmi
    Name cmdb_ci_network_adapter Name wmi
    Netzmaske cmdb_ci_network_adapter netmask wmi
    Betriebssystem cmdb_ci_computer os wmi
    BS-Domäne cmdb_ci_computer os_domain NBT
    BS-Service Pack cmdb_ci_computer os_service_pack wmi
    BS-Version cmdb_ci_computer os_version wmi
    Parameter cmdb_running_process parameters wmi
    PID cmdb_running_process pid wmi
    RAM (MB) cmdb_ci_computer ram wmi
    Seriennummer cmdb_ci_win_server serial_number wmi
    Kurzbeschreibung cmdb_ci_win_server short_description wmi
    Typ cmdb_ci_disk Typ wmi
    * Die Angaben für Anzahl der Kerne und Threads pro Kern sind aufgrund von Problemen mit der Microsoft-Berichterstellung möglicherweise nicht genau.

    ** Der Wert im Feld disk_space ist eine Zusammenfassung der Gesamtkapazität (einschließlich belegtem Platz) für alle nicht entnehmbaren Festplatten, einschließlich Direct Attached Storage und SAN-Speicher.

    Windows-Registrierung

    Discovery kann auf einem Windows-Computer installierte Software anhand der Windows-Registrierung erkennen. Discovery kann die folgenden Attribute erkannter Software ermitteln:
    • Produktname: Kombination aus Name und Version, zum Beispiel Windows Imaging Component 3.0
    • Name: Name des Produkts ohne Version
    • Version: Version des Produkts
    • Deinstallationszeichenfolge: Pfad zum Deinstallationsprogramm, zum Beispiel C:\Programme\Notepad ++\uninstall.exe.
    • Teil von: Update, von dem dies ein Teil ist, zum Beispiel Windows Internet Explorer 8 - Software Update
    • Installationsdatum: Datum, an dem die Software installiert wurde Der Sensor „Windows - Installierte Software“ wendet einen Zeitstempel von 00:00:00 auf den in der Registrierung abgerufenen Wert „install_date“ ab. Die Installationszeit aller Windows-Software ist unabhängig von der Zeitzone und wird auf Mitternacht des Tages festgelegt, an dem sie installiert wurde. Beispielsweise wird das Installationsdatum, das mit 2.19.2017 in der Windows-Registrierung angegeben ist, als 2.19.2017 00:00:00 in der CMDB angezeigt.
    • Installiert auf: Name des Asset, auf dem die Software installiert ist