[KB6864] Implementer ESET Management Agent ved hjælp af et gruppepolitikobjekt (Windows)

Problem

• Implementer ESET Management Agent ved hjælp af GPO i virksomhedsmiljøer eller miljøer med et stort antal klientcomputere
• Opret installationsfilen i ESET PROTECT On-Prem
• Implementer ESET Management Agent ved hjælp af GPO
• Opdater ESET Management Agent ved hjælp af GPO

Løsning

Opret installationsfilen i ESET PROTECT On-Prem

1. Opret konfigurationsscriptet install_config.ini. Det indeholder de parametre, som agenten skal bruge til at kommunikere med din ESET PROTECT-server

   1. Open ESET PROTECT On-Prem in your web browser and log in.

   2. Klik på Installers → Create Installer.

      

   3. Vælg Windows, og vælg indstillingen Use GPO or SCCM for deployment. Fjern markeringen i afkrydsningsfeltet ud for Participate in product improvement program, hvis du ikke ønsker at hjælpe ESET med at forbedre produktet. Konfigurer andre indstillinger som Parent group, Server hostname, Port number (2222 som standard), Peer Certificate eller Certificate passphrase, hvis det er nødvendigt. Klik eventuelt på Tilpas flere indstillinger for at se andre muligheder. Klik på Udfør.

      

   4. Klik på ikonet Configuration GPO/SCCM script, og klik på din foretrukne agent for at downloade henholdsvis install_config.ini-filen og Agent installer .msi-filen. Når download er færdig, skal du klikke på Udfør.

      

2. Alternativt kan du downloade ESET Management Agent installer .msi-filen fra ESET's downloadside.

3. Gem agentinstallationsfilen .m si og filen install_config.ini i en delt mappe på domænecontrolleren, så alle dine klientcomputere kan få adgang til den med læse- og eksekveringstilladelser.

Implementering af ESET Management Agent ved hjælp af GPO

1. Installer Microsoft Group Policy Management Console (GPMC) på din domænecontroller-server.

2. Åbn Server Manager, klik på Manage → Add Roles and Features.

   

3. Følg guiden, og marker afkrydsningsfeltet ud for Group Policy Management i Add Roles and Features. Klik på Næste og Installer.

   

4. For at åbne Group Policy Management skal du trykke på Windows + R, skrive gpmc.msc og klikke på OK.

5. Opret et nyt gruppepolitikobjekt (GPO) til implementering af ESET Management Agents. Højreklik på Gruppepolitikobjekter, og vælg Ny. Skriv et navn i feltet Name, f.eks. Agent deployment, og klik på OK.

   

6. Højreklik på GPO'en Agent deployment, og klik på Edit.

   

7. I afsnittet Computerkonfiguration skal du udvide Politikker → Administrative skabeloner: Politikdefinitioner (ADMX-filer) hentet fra den lokale computer → System, og klik på Logon. I højre side af vinduet skal du dobbeltklikke på Vent altid på netværket ved computerstart og logon. Vælg Aktiveret i dialogvinduet, og klik på OK.

   

8. Klik på Gruppepolitik, og i højre side af vinduet skal du dobbeltklikke på Angiv ventetid for behandling af opstartspolitik. I dialogvinduet skal du vælge Enabled og sikre dig, at Amount of time to wait (in seconds) er sat til 120. Du kan indstille en anden ventetid, men vi anbefaler, at du indstiller mindst 30 sekunder. Klik på OK.

   

9. Højreklik på domænet, og vælg Link an Existing GPO.

   

10. Vælg den GPO, du oprettede, og klik på OK.

    

11. Højreklik på den linkede GPO, og klik på Rediger for at redigere GPO'en i Group Policy Management Editor.

    

12. Udvid Computerkonfiguration → Politikker → Softwareindstillinger. Højreklik på Softwareinstallation, vælg Ny → Pakke.

    

13. Naviger til den placering, hvor ESET Management Agent-installationsprogrammet .msi er gemt. Skriv den fulde UNC-sti (Universal Naming Convention) til den delte installationspakke (f.eks. \\fileserver\share\filename.msi), og klik på Åbn.
    
    Hvis du implementerer til 64-bit og 32-bit klienter, skal du gentage dette trin for begge installationspakker (Agent_x64.msi og Agent_x32.msi) og derefter følge trinene i Implementer ESET Management Agents til både 32-bit og 64-bit systemer nedenfor.

    

    Implementer ESET Management Agents til både 32-bit og 64-bit systemer

    For at udrulle ESET Management Agents til både 32-bit og 64-bit systemer, og 64-bit og 32-bit .msi-filerne til den delte mappe.

    I Avancerede indstillinger for 32-bit.m si-filen skal du fjerne markeringen i afkrydsningsfeltet ud for Gør denne 32-bit x86-applikation tilgængelig for Win64-maskiner.

    

14. Vælg Tildelt, og klik på OK.

    

15. Pakken vises i editoren til administration af gruppepolitik.

    

16. Luk vinduet Editor til administration af gruppepolitik. I det venstre træ i Group Policy Management-vinduet skal du vælge den GPO, du oprettede. I sektionen Security Filtering skal du vælge Authenticated Users, klikke på Remove og OK.

    

17. Tildel gruppepolitikobjektet til klientcomputere:

• • Tildel GPO'en til alle domænecomputere: Klik på Tilføj → skriv domænecomputere, og klik på OK.

    

• • Alternativt kan du kun tildele GPO til de valgte computere: Klik på Tilføj → Objekttyper → marker afkrydsningsfeltet ud for Computere, og klik på OK. Skriv navnet på computeren, og klik på OK. Du kan tilføje flere computere ved at gentage dette trin.

    

18. GPO er nu tildelt de valgte computere. Når GPO'en opdateres, vil computerne modtage den, og ESET Management Agent vil blive installeret.

    

Se vejledningen i Microsoft Knowledgebase om brug af gruppepolitik til fjerninstallation af software i Windows Server 2008 (og nyere).

Opdatering af ESET Management Agent ved hjælp af GPO

1. Download den nyeste version af ESET Management Agent. Omdøb filen til agent_x64_xxx.msi (eller agent_x32_xxx.msi), hvor xxx er det aktuelle versionsnummer.

2. Opret en mappe på en delt placering, der kan tilgås af domænecomputere, og omdøb mappen til ESET Agent xxx, hvor xxx er det aktuelle versionsnummer. Flyt installationsprogrammet til ESET Management Agent og filen install_config.ini til mappen.

3. Følg trin 12-15 ovenfor for at oprette en ny installationspakke. Vælg placeringen med den nyeste version af ESET Management Agent.

4. Når du tildeler pakken, registrerer GPO automatisk versionsnummeret på installationsprogrammet. For at bekræfte, at den nyeste pakke opgraderer den tidligere version, skal du dobbeltklikke på den nyeste pakke, klikke på Opgrader og kontrollere, at navnet på den tidligere pakke er angivet.