
CAA – Client Anti-Apocalypse
Der Client ist technisch in Ordnung. ACMP sieht ihn trotzdem nicht.
CAA erkennt das Problem – und behebt es. Ohne VPN. Ohne jemanden am Gerät.
Zwei Probleme, eine Lösung
Verlorene Clients zurückholen
Patchday und einige Clients melden sich nicht!
- Läuft der Rechner überhaupt?
- Agenten Neustart anstoßen
- Neuen Agenten mit Zertifikaten installieren
- Teamviewer-Host ausbringen, etc.
Egal von der Rechner ist – im eigenen Netz oder in Singapur
Alles über DNS. Kein VPN.


Blockierte Jobs aufdecken
Ein Job läuft. Seit Stunden. Die anderen warten – still, ohne Fehler.
- Schwellwert frei konfigurierbar
- Übersicht im Dashboard
- Eingriff direkt aus Monitor
Wie CAA funktioniert
DNS als Transportschicht
Kein VPN. Keine permanente Verbindung …
Ein PowerShell-Script läuft als Scheduled Task auf dem Client
und meldet sich regelmäßig per DNS beim CAA-Server.
DNS ist überall verfügbar.
Das Client-Script liegt vollständig im Klartext vor –
jeder kann sehen, nachvollziehen auf seinem System ausgeführt wird. Der Aufbau der DNS-Nachrichten ist dokumentiert.

CAA Praxis und Technik -Videos
Teil 1 : Dashboard und Hilferegeln
Ein Client meldet sich nicht. CAA zeigt sofort die Ursache – und bietet die passende Hilferegel an.
Zwei Fälle, zwei Eingriffe, zwei Clients zurück in ACMP.
Dazu ein Überblick über das Dashboard: Client-Status, Long-Running Jobs, Zertifikatsstatus.

Teil 2: Die Technik dahinter
Ein PowerShell-Script auf dem Client, ein DNS-Logger auf dem Server – mehr Infrastruktur braucht es nicht.
Das Video zeigt, wie Status und Hilfestellungen per DNS übertragen werden, eine solche DNS-Nachricht aufgebaut ist und wie alles eingerichtet wird.
Teil 3: Konfiguration und Deployment
Der CAA-Server-Konfigurator passt das Client-Script auf die eigene Umgebung an – mit Versionierung und kontrolliertem Release-Prozess.
Dazu die Execute Sources: wie vordefinierte Pakete gesichert werden – und wie Generic-Pakete im Notfall ein vergessenes Werkzeug nachrüsten.
