[KB7807] Požadavky pro vzdálené nasazení ESET Management Agenta na cíle z ESET PROTECT On-Prem (Windows)

POZNÁMKA:

Tato stránka byla přeložena počítačem. Chcete-li zobrazit originální text, klikněte v části Jazyky na této stránce na Angličtina. Pokud vám něco není jasné, obraťte se na místní podporu.

Obsah

  • Vzdálené nasazení ESET Management Agenta na cíle Windows selhává nebo visí na "In Progress"
  • Požadavky pro vzdálené nasazení ESET Management Agenta na cíle Windows z ESET PROTECT On-Prem

Řešení

Další informace o selhání nasazení agenta naleznete v:

Předchozí antivirový software

Před pokusem o vzdálené nasazení ESET Management Agenta je nutné z klientských stanic odinstalovat veškerý dříve nainstalovaný antivirový software.

Odinstalátory (nástroje pro odstranění) pro běžný antivirový software.

ESET PROTECT On-Prem umožňuje vzdálené nasazení ESET Management Agenta z webové konzole ESET PROTECT na libovolnou pracovní stanici v síti.

Níže uvedené odrážky popisují hlavní požadavky na vzdálené nasazení ESET Management Agenta na cíle systému Windows. Před provedením první instalace ESET Management Agenta na klientských stanicích důrazně doporučujeme ověřit jednotlivé níže uvedené úkoly.

Požadavky na vzdálené nasazení

Oprávnění správce domény

Než budete pokračovat, ověřte, zda má váš serverový počítač s ESET PROTECT On-Prem všechna potřebná oprávnění správce domény.

  • Klientská pracovní stanice, na které se snažíte vzdáleně nainstalovat klientské řešení ESET, musí odpovědět na ping z počítače, kde je nainstalován ESET PROTECT Server.

  • Pokud jsou klientská pracovní stanice i server ve smíšeném prostředí domény a pracovní skupiny, zakažte jednoduché sdílení souborů:

V Průzkumníku souborů klikněte na možnost Zobrazit Změna možností složek a vyhledávání Zobrazit zrušte zaškrtnutí políčka vedle možnosti Použít průvodce sdílením.

  • Pracovní stanice musí mít aktivovaný sdílený prostředek ADMIN$ :

    StartOvládací panelyNástroje pro správuSpráva počítačeSdílené složkySdílené složky.

  • Uživatel provádějící vzdálenou instalaci musí mít práva správce.

  • Uživatel s právy správce nesmí mít prázdné heslo.

  • Ověřte, zda se můžete k pracovní stanici vzdáleně přihlásit ze serveru.

  • Ověřte, že můžete přistupovat k IPC pracovní stanice ze serveru, zadáním následujícího příkazu z příkazového řádku na serveru, přičemž workstation je název pracovní stanice:

    net use \\workstation\IPC$
  • Firewall v síti nesmí blokovat komunikaci nebo sdílení souborů mezi ESET PROTECT Serverem a pracovní stanicí.

  • ESET PROTECT Server musí povolit síťový provoz na portu 2222.

  • Klientské pracovní stanice jsou viditelné jak v připojení k serveru, tak k pracovní stanici.

  • Na pracovní stanici je povolena možnost Sdílení souborů a tisku pro sítě Microsoft:

    Ovládací panely → Centrum sítí a sdíleníZměnit nastavení adaptéru → klikněte pravým tlačítkem myši na síťový adaptér → Vlastnosti.

  • Na pracovní stanici je spuštěna služba RPC (Remote Procedure Call).

  • Služba Lokátor vzdáleného volání procedur (RPC ) by měla být nastavena na hodnotu Ruční a neměla by být spuštěna.

  • Na pracovní stanici je spuštěna služba Vzdálený registr.