Obsah
- Vzdálené nasazení ESET Management Agenta na cíle Windows selhává nebo visí na "In Progress"
- Požadavky pro vzdálené nasazení ESET Management Agenta na cíle Windows z ESET PROTECT On-Prem
Řešení
Další informace o selhání nasazení agenta naleznete v:
- Řešení problémů s nasazením ESET Management Agenta (článek v ESET Knowledgebase)
- Řešení problémů při nasazení ESET Management Agenta
- Pokud jde o problémy s oprávněními registru, zkontrolujte oprávnění HKEY_LOCAL_MACHINE na adrese https://support.eset.com/en/kb916-hkey-local-machine-permissions-issues-result-code-5
ESET PROTECT On-Prem umožňuje vzdálené nasazení ESET Management Agenta z webové konzole ESET PROTECT na libovolnou pracovní stanici v síti.
Níže uvedené odrážky popisují hlavní požadavky na vzdálené nasazení ESET Management Agenta na cíle systému Windows. Před provedením první instalace ESET Management Agenta na klientských stanicích důrazně doporučujeme ověřit jednotlivé níže uvedené úkoly.
Požadavky na vzdálené nasazení
-
Klientská pracovní stanice, na které se snažíte vzdáleně nainstalovat klientské řešení ESET, musí odpovědět na ping z počítače, kde je nainstalován ESET PROTECT Server.
-
Pokud jsou klientská pracovní stanice i server ve smíšeném prostředí domény a pracovní skupiny, zakažte jednoduché sdílení souborů:
V Průzkumníku souborů klikněte na možnost Zobrazit → → Změna možností složek a vyhledávání → Zobrazit → zrušte zaškrtnutí políčka vedle možnosti Použít průvodce sdílením.
- Pracovní stanice musí mít aktivovaný sdílený prostředek ADMIN$ :
Start → Ovládací panely → Nástroje pro správu → Správa počítače → Sdílené složky → Sdílené složky.
-
Uživatel provádějící vzdálenou instalaci musí mít práva správce.
-
Uživatel s právy správce nesmí mít prázdné heslo.
-
Ověřte, zda se můžete k pracovní stanici vzdáleně přihlásit ze serveru.
-
Ověřte, že můžete přistupovat k IPC pracovní stanice ze serveru, zadáním následujícího příkazu z příkazového řádku na serveru, přičemž
workstationje název pracovní stanice:net use \\workstation\IPC$ -
Firewall v síti nesmí blokovat komunikaci nebo sdílení souborů mezi ESET PROTECT Serverem a pracovní stanicí.
-
ESET PROTECT Server musí povolit síťový provoz na portu 2222.
-
Klientské pracovní stanice jsou viditelné jak v připojení k serveru, tak k pracovní stanici.
-
Na pracovní stanici je povolena možnost Sdílení souborů a tisku pro sítě Microsoft:
Ovládací panely → Centrum sítí a sdílení → Změnit nastavení adaptéru → klikněte pravým tlačítkem myši na síťový adaptér → Vlastnosti.
-
Na pracovní stanici je spuštěna služba RPC (Remote Procedure Call).
-
Služba Lokátor vzdáleného volání procedur (RPC ) by měla být nastavena na hodnotu Ruční a neměla by být spuštěna.
-
Na pracovní stanici je spuštěna služba Vzdálený registr.