[KB7730] Nasazení ESET Management Agenta a produktu ESET pro koncové body společně z ESET PROTECT nebo ESET PROTECT On-Prem

POZNÁMKA:

Tato stránka byla přeložena počítačem. Chcete-li zobrazit originální text, klikněte v části Jazyky na této stránce na Angličtina. Pokud vám něco není jasné, obraťte se na místní podporu.

Vydání

  • ESET PROTECT a ESET PROTECT On-Prem (pouze Windows) umožňují vytvořit balíček pro společnou instalaci ESET Management Agenta a produktu ESET pro koncové body/servery
  • Instalační balíček All-in-one obsahuje ESET Management Agent, produkt ESET, ESET Inspect Agent, licenci a zásady v předkonfigurovaném instalačním balíčku
Kliknutím na níže uvedené rozbalovače zobrazíte postup pro ESET PROTECT nebo ESET PROTECT On-Prem:

ESET PROTECT

Podrobnosti


Klikněte pro rozbalení
  • ESET PROTECT umožňuje vytvořit balíček pro společnou instalaci ESET Management Agenta a produktu ESET pro koncové body/servery
  • Instalační balíček All-in-one obsahuje ESET Management Agent, produkt ESET, ESET Inspect Agent, licenci a zásady v předkonfigurovaném instalačním balíčku .exe

Tato metoda je určena pro lokální instalace a měl by ji spustit administrátor z následujících důvodů:

  • Vyžaduje interakci uživatele na klientské pracovní stanici
  • Vyžaduje účet správce domény, nikoliv běžný uživatelský účet
  • Uživatelé mohou extrahovat přístupovou frázi certifikátu na klientské pracovní stanici, protože je vložena v souboru .exe

ESET Management Agent může být také nainstalován pomocí Live Installeru, nasazen vzdáleně nebo nainstalován ručně (pouze lokální instalace ESET Management Agenta). Více informací o nasazení ESET Management Agenta.

ESET Management Agent usnadňuje komunikaci mezi klientskými počítači a ostatními komponentami ESET PROTECT. ESET Management Agent musí být nainstalován na všech klientských počítačích, kde jsou nainstalovány další komponenty ESET PROTECT nebo produkty ESET Endpoint/server.


Řešení

Vytvoření instalačního balíčku All-in-one ve webové konzoli ESET PROTECT

Podle níže uvedených pokynů vytvořte pomocí ESET PROTECT instalační balíček obsahující ESET Management Agent, produkty ESET Windows Endpoint/server, politiky, licence a konfiguraci správy ESET PROTECT.

Příklad produktu

Na ukázkových snímcích v tomto článku je vybrán produkt ESET Endpoint Security. Tento postup platí také pro ESET Server Security pro Microsoft Windows Server a ESET Mail Security pro Microsoft Exchange Server. Uživatelé musí vybrat produkt, který se vztahuje na jejich systém.

Tichá instalace

Chcete-li spustit instalaci bez zásahu uživatele, podívejte se na část Tichý režim instalace (ESET PROTECT).

  1. Rozbalte Rychlé odkazy a v závislosti na platformě klikněte na Zařízení se systémem Windows, Zařízení se systémem MacOS, Zařízení se systémem Linux nebo Mobilní zařízení. V tomto článku je jako příklad použit systém Windows.

    Obrázek 2-1
  2. Vyberte zařízení se systémem Windows, macOS, Linux nebo Android či iOS/iPadOS ( v tomto článku je jako příklad použitsystém Windows ). Nastavení dostupná v tomto okně se pro jednotlivé operační systémy liší. Prohlédněte si část Nastavení ochrany a instalace (ve výchozím nastavení jsou zaškrtnuta políčka). Zaškrtněte políčko vedle položky Souhlasím s licenčními smlouvami s koncovým uživatelem a beru na vědomí zásady ochrany osobních údajů, pokud nebyly předem zaškrtnuty. Máte tři možnosti distribuce a nasazení produktu ESET:

    Nastavení ochrany a instalace: ESET LiveGrid a Detekce potenciálně nežádoucích aplikací

    Povolit volbySystém zpětné vazby ESET LiveGrid (doporučeno ) a Povolit detekci potenciálně nežádoucích aplikací jsou dostupné pouze v případě, že jako operační program zvolíte Windows.

    Více informací naleznete v nápovědě ESET LiveGrid® Online Help a Potenciálně nechtěné aplikace ESET Online Help.

    • Kliknutím na tlačítko Stáhnout stáhnete instalační balíček do svého počítače.
    • Kliknutím na ikonu Kopírovat zkopírujete odkaz ke stažení do schránky.
    • Kliknutím na ikonu Obálka odešlete odkaz na stažení e-mailem

      Pokud chcete instalační program upravit, klikněte na položku Přizpůsobit instalační program a postupujte podle následujících kroků.

      Obrázek 2-2
  3. Uložte příslušný instalační soubor do sdíleného umístění nebo jej odešlete e-mailem a přistupujte k němu z klientského počítače, kde bude nainstalován.

  4. Spusťte soubor instalačního balíčku All-in-one na klientském počítači a spusťte Průvodce instalací pomocí účtu správce domény.

Názorné pokyny pro Průvodce instalací pro Windows naleznete v tématu Online nápověda k instalačnímu balíčku ESET.

Přizpůsobení instalačního programu

Kliknutím na níže uvedený rozbalovač se dozvíte, jak si přizpůsobit instalátor bezpečnostních produktů ESET.


Klikněte na rozbalovací
  1. Vyberte Windows, macOS nebo Linux (v tomto článku je jako příklad použitsystém Windows ). Zkontrolujte, zda je vybrána možnost Stáhnout nebo odeslat instalátor, případně použít nástroj pro vzdálené nasazení ESET (uživatelé macOS a Linuxu: ověřte, zda je vybrána možnost Stáhnout nebo odeslat instalátor ). V sekci Komponenty můžete zaškrtnout políčka u položek Šifrování celého disku a ESET Inspect Connector, pokud chcete tyto komponenty zahrnout do instalátoru. Zrušte zaškrtnutí políčka u položky Participate in product improvement program (Účastnit se programu na vylepšování produktu ), pokud nechcete společnosti ESET pomáhat s vylepšováním produktu. Zde můžete vybrat nebo vytvořit rodičovskou skupinu a kliknutím na tlačítko Konfigurovat další nastavení zobrazit další nastavení. Můžete také změnit název Instalátoru, přidat Popis, vybrat Štítky, vybrat nebo vytvořit konfiguraci Agenta nebo zaškrtnout políčko pod Nastavením HTTPS proxy pro jeho povolení (pokud povolujete nastavení HTTP proxy, zadejte požadované údaje: Server, Port, Přihlašovací jméno a Heslo). Po dokončení přizpůsobení nastavení klikněte na tlačítko Pokračovat.
    Součásti: V případě, že se jedná o proxy server, vyberte možnost proxy serveru: Šifrování celého disku a ESET Inspect Connector

    Funkce Full Disk Encryption a ESET Inspect Connector jsou v sekci Komponenty dostupné až po přidání příslušného licenčního klíče do ESET PROTECT ručně nebo prostřednictvím ESET PROTECT Hub, ESET Business Account nebo ESET MSP Administrator.

    Obrázek 2-3
  2. Zkontrolujte, zda je vybrán požadovaný bezpečnostní produkt, případně klikněte na název produktu pro jeho změnu. Pokud jste v kroku 3 vybrali systém Windows, můžete zrušit zaškrtnutí políček u položek Povolit systém zpětné vazby ESET LiveGrid (doporučeno) a Povolit detekci potenciálně nežádoucích aplikací, pokud nechcete tato nastavení zahrnout (doporučujeme ponechat obě možnosti zaškrtnuté). Více informací naleznete v nápovědě ESET LiveGrid® Online Help a Potenciálně nechtěné aplikace ESET Online Help. Zaškrtněte políčko vedle položky Souhlasím s licenčními smlouvami s koncovými uživateli a beru na vědomí zásady ochrany osobních údajů, pokud toto políčko není ve výchozím nastavení zaškrtnuto. Kliknutím na tlačítko Přizpůsobit další nastavení zobrazíte další nastavení. Zde můžete kliknutím změnit licenci, vybrat nebo vytvořit Konfiguraci a zaškrtnout políčko pod Spustit ESET AV Remover, pokud chcete povolit ESET AV Remover. Klikněte na tlačítko Dokončit.

    Obrázek 2-4
  3. Kliknutím na ikonu Kopírovat zkopírujete odkaz ke stažení do schránky nebo kliknutím na Stáhnout stáhnete instalační program. Pokud jste v kroku 3 zvolili Windows, můžete kliknout na Stáhnout nástroj pro vzdálené nasazení a nasadit agenta na dálku. Klikněte na tlačítko Dokončit.

    Obrázek 2-5
  4. Uložte soubor .exe do sdíleného umístění a přistupujte k němu z klientského počítače, kde bude nainstalován.

  5. Spusťte soubor instalačního balíčku All-in-one na klientském počítači a spusťte Průvodce instalací pomocí účtu správce domény.

Názorné pokyny k Průvodci instalací naleznete v tématu Online nápověda k instalačnímu balíčku ESET.


Instalace v tichém režimu (ESET PROTECT)

Instalační balíček All-in-one vygenerovaný z webové konzole ESET PROTECT můžete nainstalovat na klientské zařízení bez interakce uživatele (tichý režim). Před použitím této metody se ujistěte, že jsou splněny následující požadavky:

  • Instalační balíček uložte lokálně na určeném zařízení
  • Provést tichou instalaci na účtu s oprávněními správce
  • Doporučujeme spustit příkazový řádek jako správce
  • Použijte instalační program typu .exe

Pokud jsou splněny všechny výše uvedené požadavky, proveďte tichou instalaci podle následujících kroků:

Nastavení pro tichou instalaci (ESET PROTECT)

Ve výchozím nastavení se při provádění tiché instalace použijí následující nastavení:

  • EULA je akceptována
  • ESET LiveGrid je povolen (pouze uživatelé Windows)
  • Detekce potenciálně nežádoucích aplikací je zakázána (pouze uživatelé Windows)

Tato výchozí nastavení lze po dokončení instalace změnit. Lze je také upravit v instalačním balíčku v sekci Přizpůsobit instalační program:

  1. Viz krok a v podsekci Přizpůsobit instalační program.

    1. Klepněte na tlačítko Přizpůsobit další nastavení.

    2. V sekci Konfigurace agenta klikněte na tlačítko Vybrat a vyberte konfiguraci ze seznamu zásad nebo klikněte na tlačítko Vytvořit a vytvořte novou zásadu pro ESET Management Agent.

  2. Viz krok b podkapitoly Přizpůsobit instalační program.

    1. Klikněte na tlačítko Přizpůsobit další nastavení.

    2. V části Konfigurace agenta klikněte na tlačítko Vybrat a vyberte konfiguraci ze seznamu politik nebo klikněte na tlačítko Vytvořit a vytvořte novou politiku pro bezpečnostní produkt ESET.

  1. V příkazovém řádku přejděte na umístění instalačního balíčku.

  2. Spusťte instalační balíček s parametry --silent a --accepteula, např:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula

    Pokud jste při vytváření instalačního balíčku All-in-one povolili ESET AV Remover, můžete nyní pomocí parametru --avr-disable zakázat ESET AV Remover, například:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula --avr-disable

  1. Instalace nyní bude probíhat v tichém režimu a během instalace se nezobrazí žádné okno ani ukazatel průběhu.

  2. Balíček bude nainstalován s výchozím nastavením.


ESET PROTECT On-Prem

Podrobnosti


Klikněte pro rozbalení

Tato metoda je určena pro lokální instalaci a měl by ji spustit administrátor z následujících důvodů:

  • Vyžaduje interakci uživatele na klientské pracovní stanici
  • Vyžaduje účet správce domény (nikoliv běžný uživatelský účet)
  • Uživatelé mohou extrahovat přístupovou frázi certifikátu na klientské pracovní stanici, protože je vložena v souboru .exe

ESET Management Agent může být také nainstalován pomocí Live Installeru, nasazen vzdáleně nebo nainstalován ručně (pouze lokální instalace ESET Management Agenta). Klikněte pro více možností nasazení ESET Management Agenta.

ESET Management Agent usnadňuje komunikaci mezi klientskými počítači a dalšími komponentami ESET PROTECT On-Prem, jako je například ESET PROTECT Server. ESET Management Agent musí být nainstalován na všech klientských počítačích, kde jsou nainstalovány další komponenty ESET PROTECT On-Prem nebo produkty ESET Endpoint/server.


Řešení

Vytvoření instalačního balíčku All-in-one ve webové konzoli ESET PROTECT

Podle níže uvedených pokynů vytvořte pomocí ESET PROTECT On-Prem instalační balíček obsahující ESET Management Agent, produkty ESET Windows Endpoint/server, politiky, licence a konfiguraci správy ESET PROTECT On-Prem.

Pouze pro uživatele systému Windows

Nasazení ESET Management Agenta a produktu ESET pro koncové body společně z ESET PROTECT On-Prem je dostupné pouze pro systém Windows.

Uživatelé ESET Server/Mail Security

Na ukázkových snímcích níže je vybrán produkt ESET Endpoint Security.

Tento postup platí také pro produkty ESET Server/Mail Security (pouze pro Windows). Uživatelé ESET Server/Mail Security musí vybrat produkt, který se vztahuje na jejich systém.

Tichá instalace

Chcete-li spustit instalaci bez interakce uživatele, podívejte se na část ).

  1. Klikněte na Rychlé odkazy → Nasadit agenta.

    Obrázek 1-1
  2. Vyberte Windows a zvolte možnost Stáhnout instalační program nebo použít nástroj pro vzdálené nasazení ESET. V sekci Komponenty můžete zaškrtnout políčka u položek Šifrování celého disku a ESET Inspect Connector, pokud chcete tyto komponenty zahrnout do instalačního programu. Zrušte zaškrtnutí políčka vedle položky Participate in product improvement program, pokud nechcete pomoci společnosti ESET vylepšit produkt. Nakonfigurujte další nastavení, například Parent group, Server hostname, Port (výchozí hodnota je 2222), Peer Certificate nebo Certification passphrase, pokud je to potřeba. Případně klikněte na tlačítko Přizpůsobit další nastavení (klikněte na rozbalovací tlačítko pod tímto krokem). Klikněte na tlačítko Pokračovat.

    Součásti: V případě, že je server připojen k serveru, můžete jej připojit k serveru: Šifrování celého disku a ESET Inspect Connector

    Funkce Full Disk Encryption a ESET Inspect Connector jsou dostupné v sekci Komponenty až po ručním přidání licenčního klíče do ESET PROTECT On-Prem nebo prostřednictvím ESET PROTECT Hub, ESET Business Account nebo ESET MSP administrátora.

    Obrázek 1-2

    Kliknutím zobrazíte sekci Přizpůsobit další nastavení

    Klikněte na položku Přizpůsobit další nastavení, jak je uvedeno v kroku 3. Zde můžete změnit Název instalátoru a přidat popis. Můžete zaškrtnout políčko u položky Vždy instalovat nejnovější dostupnou verzi produktů a komponent. Můžete také vybrat Značky, vybrat nebo vytvořit konfiguraci agenta a zaškrtnout políčko vedle možnosti Povolit nastavení proxy serveru HTTP (pokud povolíte nastavení proxy serveru HTTP, zadejte požadované údaje: Server, Port, Přihlašovací jméno a Heslo). Po dokončení přizpůsobení nastavení klikněte na tlačítko Pokračovat.

    Obrázek 1-3

  3. Zkontrolujte, zda je vybrán požadovaný bezpečnostní produkt, nebo klikněte na název produktu a změňte jej. Zkontrolujte, zda jsou zaškrtnuta políčka u položek Zapnout systém zpětné vazby ESET LiveGrid a Zapnout detekci potenciálně nežádoucích aplikací. Zaškrtněte políčko u položky Souhlasím s licenční smlouvou s koncovým uživatelem a beru na vědomí Zásady ochrany osobních údajů. Zde můžete kliknutím na tlačítko Přizpůsobit další nastavení rozbalit další nastavení. Licenci můžete změnit kliknutím na aktuální licenci a výběrem nebo vytvořením Konfigurace. Zaškrtnutím políčka pod položkou Spustit ESET AV Remover povolíte ESET AV Remover. Můžete také zaškrtnout políčko pod Instalací modulů pro použití instalátoru s kompletní sadou modulů ESET. Klikněte na tlačítko Dokončit.

    Obrázek 1-4
  4. Vyberte cílovou platformu pro stažení instalačního programu v závislosti na vašem systému. Případně si můžete stáhnout instalační soubor .msi ze stránky ESET ke stažení. Pokud chcete agenta nasadit vzdáleně, klikněte na Stáhnout nástroj pro vzdálené nasazení. Klikněte na tlačítko Dokončit.

    Obrázek 1-5
  5. Soubor uložte do sdíleného umístění a přistupujte k němu z klientského počítače, kde bude nainstalován.

  6. Spusťte soubor instalačního balíčku All-in-one na klientském počítači a spusťte Průvodce instalací pomocí účtu správce domény.

    Uživatelé ESET Server/Mail Security

    Uživatelé ESET Serveru/Mail Security musí po aktualizaci restartovat server.

Názorné pokyny pro Průvodce instalací naleznete v tématu Online nápověda k instalačnímu programu ESET Package.


Instalace v tichém režimu (ESET PROTECT On-Prem)

Instalační balíček All-in-one vygenerovaný z webové konzole ESET PROTECT můžete nainstalovat na klientské zařízení bez interakce uživatele (tichý režim). Před použitím této metody se ujistěte, že jsou splněny následující požadavky:

  • Instalační balíček uložte lokálně na určeném zařízení
  • Provést tichou instalaci na účtu s oprávněními správce
  • Doporučujeme spustit příkazový řádek jako správce
  • Použijte instalační program typu .exe

Pokud jsou splněny všechny výše uvedené požadavky, proveďte tichou instalaci podle následujících kroků:

Nastavení pro tichou instalaci (ESET PROTECT On-Prem)

Ve výchozím nastavení se při provádění tiché instalace použijí následující nastavení:

  • EULA je akceptována
  • ESET LiveGrid je povolen (pouze uživatelé Windows)
  • Detekce potenciálně nežádoucích aplikací je zakázána (pouze uživatelé Windows)

Tato výchozí nastavení lze po dokončení instalace změnit. Lze je také upravit v instalačním balíčku v sekci Přizpůsobit další nastavení:

  1. Viz rozbalovací nabídka Přizpůsobit další nastavení.

    1. Klepněte na tlačítko Přizpůsobit další nastavení.

    2. V sekci Konfigurace agenta klikněte na tlačítko Vybrat a vyberte konfiguraci ze seznamu zásad nebo klikněte na tlačítko Vytvořit a vytvořte novou zásadu pro ESET Management Agent.

  2. Viz krok 4 v části Vytvoření instalačního balíčku All-in-one ve webové konzoli ESET PROTECT.

    1. Klikněte na tlačítko Přizpůsobit další nastavení.

    2. V sekci Konfigurace agenta klikněte na tlačítko Vybrat a vyberte konfiguraci ze seznamu politik nebo klikněte na tlačítko Vytvořit a vytvořte novou politiku pro bezpečnostní produkt ESET.

      Balíček bude nainstalován s výchozím nastavením.

  1. Přejděte v příkazovém řádku na umístění instalačního balíčku.

  2. Spusťte instalační balíček s parametry --silent a --accepteula, např:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_en_US.exe --silent --accepteula.

    Pokud jste při vytváření instalačního balíčku All-in-one povolili ESET AV Remover, můžete nyní pomocí parametru --avr-disable zakázat ESET AV Remover, např:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_en_US.exe --silent --accepteula --avr-disable.

  1. Instalace bude nyní probíhat v tichém režimu a během instalace se nezobrazí žádné okno ani ukazatel průběhu.

  2. Balíček bude nainstalován s výchozím nastavením.