[KB6864] Įdiegti ESET valdymo agentą naudojant grupės politikos objektą (Windows)

Problema

• Įdiegti ESET valdymo agentą naudojant grupės politikos objektą (GPO) įmonių aplinkoje arba aplinkoje, kurioje yra daug klientų kompiuterių
• Sukurkite ir atsisiųskite ESET Management Agent diegimo failą programoje ESET PROTECT arba ESET PROTECT On-Prem
• Įdiegti ESET Management Agent naudojant GPO
• Atnaujinti ESET valdymo agentą naudojant GPO

Sprendimas

Sukurkite ir atsisiųskite ESET Management Agent diegimo failą programoje ESET PROTECT arba ESET PROTECT On-Prem

Sukurkite diegimo failą ir konfigūravimo scenarijų, kuriame būtų nurodyti parametrai, reikalingi ESET Management Agent bendravimui su ESET PROTECT arba ESET PROTECT On-Prem Server, kurie bus naudojami diegiant ESET Management Agent.

1. Open the ESET PROTECT Web Console.

2. Spustelėkite Diegikliai → Pridėti.

   

3. Spustelėkite Windows ir paskirstymo sąraše pasirinkite Naudoti GPO arba SCCM diegimui. Redaguokite Serverio prievado vardą, prievadą ir sertifikatus, jei reikia pakeisti automatiškai iš anksto užpildytas vertes pagal jūsų ESET PROTECT arba ESET PROTECT On-Prem Server konfigūraciją. Spustelėkite Baigti.

   

4. Spustelėkite GPO/SCCM konfigūracijos scenarijaus piktogramą, kad atsisiųstumėte failą install_config.ini, ir spustelėkite pageidaujamą ESET valdymo agento versiją, kad atsisiųstumėte tinkamą diegimo failą. Kai atsisiuntimai bus baigti, spustelėkite Baigti. Arba galite atsisiųsti ESET Management Agent diegimo .msi failą iš ESET atsisiuntimo puslapio.

   

5. Išsaugokite Agento diegimo programos failą ir failą install_config.ini bendrinamame domeno valdiklio aplanke, kad visi jūsų klientų kompiuteriai galėtų jį pasiekti su skaitymo ir vykdymo teisėmis.

Įdiegti ESET valdymo agentą naudojant GPO

1. Atidarykite grupės politikos valdymo programą. Paspauskite Windows klavišą + R, įveskite gpmc.msc ir spustelėkite Gerai. Jei neturite įdiegtos grupės politikos valdymo sistemos, įdiekite Microsoft grupės politikos valdymo konsolę (GPMC) savo domeno valdiklio serveryje.

2. Sukurkite naują grupės politikos objektą (GPO). Spustelėkite savo domeno miškas → domenai → jūsų domenas. Dešiniuoju pelės klavišu spustelėkite Grupių politikos objektai ir spustelėkite Naujas.

   

3. Laukelyje Pavadinimas įveskite naujojo GPO pavadinimą (pavyzdžiui, ESET agento diegimas) ir spustelėkite Gerai.

   

4. Dešiniuoju pelės klavišu spustelėkite naujai sukurtą GPO ir spustelėkite Redaguoti.

   

5. Grupės politikos valdymo redaktoriaus lange išskleiskite Politikai → Administraciniai šablonai: Politikų apibrėžtys (ADMX failai), gauti iš vietinio kompiuterio → Sistema ir spustelėkite Prisijungti. Dukart spustelėkite Always wait for the network at computer startup and logon (kompiuterio paleidimo ir prisijungimo metu visada laukti tinklo).

   

6. Pasirinkite Enabled (įjungta) ir spustelėkite OK.

   

7. Grupės politikos valdymo redaktoriaus lange spustelėkite Grupės politika ir dukart spustelėkite Nustatyti paleidimo politikos apdorojimo laukimo laiką.

   

8. Pasirinkite Enabled (įjungta). Iš anksto nustatytą Laukimo laiko trukmę galite keisti iš 120 sekundžių, tačiau rekomenduojame bent 30 sekundžių. Spustelėkite Gerai.

   

9. Grupės politikos valdymo lange dešiniuoju pelės klavišu spustelėkite savo domeną ir spustelėkite Susieti esamą GPO.

   

10. Grupės politikos objektų sąraše pasirinkite sukurtą naują GPO ir spustelėkite Gerai.

    

11. Dešiniuoju pelės klavišu spustelėkite naująjį GPO ir spustelėkite Redaguoti.

    

12. Grupės politikos valdymo redaktoriaus lange išskleiskite Politikai → Programinės įrangos nustatymai. Dešiniuoju pelės klavišu spustelėkite Programinės įrangos diegimas ir spustelėkite Naujas → Paketas.

    

13. Pereikite į vietą, kurioje išsaugojote agento diegimo failą ir failą install_config.ini. Įveskite visą bendrojo aplanko universalios pavadinimų konvencijos (UNC) kelią, pasirinkite ESET valdymo agento paketą ir spustelėkite Atidaryti. Žr. toliau pateiktą pavyzdį:

    \\DCWIN2025\shared\ESET valdymo agento diegimo programa\agent_x64.msi

    

14. Įsitikinkite, kad pasirinkta parinktis Priskirta, ir spustelėkite Gerai.

    

    ---

    Jei diegiate tiek 64 bitų, tiek 32 bitų ESET Management Agentus, spustelėkite čia

    
    Jei diegiate ir 64 bitų, ir 32 bitų ESET Management Agentus, atlikite 12-14 žingsnius, nurodytus pirmiau, dėl kito ESET Management Agento diegimo failo (agent_x64.msi arba agent_x86.msi) ir tada tęskite toliau.

    1. Dešiniuoju pelės klavišu spustelėkite 32 bitų diegimo failą (agent_x86.msi) ir spustelėkite Savybės.

       

    2. Spustelėkite Diegimas → Išplėstinis.

       

    3. Panaikinkite žymimąjį langelį šalia Make this 32-bit X86 application available to Win64 machines (padaryti šią 32 bitų X86 programą prieinamą Win64 mašinoms ) ir spustelėkite OK → OK.

       

    ---

15. Grupės politikos valdymo lange spustelėkite naująjį GPO. Sąraše Security Filtering (Saugumo filtravimas) pasirinkite Authenticated Users (autentifikuoti naudotojai) ir spustelėkite Remove (pašalinti) → OK (gerai).

    

16. Spustelėkite Gerai.

    

17. Priskirkite naująjį GPO klientų kompiuteriams:

    • Priskirkite naująjį GPO visiems domeno kompiuteriams: Spustelėkite Pridėti, įveskite domeno kompiuteriai ir spustelėkite Gerai.

      

    • Priskirkite naująjį GPO tik pasirinktiems kompiuteriams:

      1. Spustelėkite Pridėti → Objektų tipai, įsitikinkite, kad šalia Kompiuteriai yra žymimasis langelis Tik pasirinkti, ir spustelėkite Gerai.

         

      2. Įveskite kompiuterio pavadinimą ir spustelėkite OK.

         

18. Dabar naujasis GPO priskirtas pasirinktiems kompiuteriams. Įjungus pasirinktus kompiuterius, ESET Management Agent bus įdiegtas automatiškai.

    

Daugiau informacijos apie grupės politikos naudojimą nuotoliniam programinės įrangos diegimui rasite "Microsoft" žinių bazėje.

Atnaujinti ESET valdymo agentą naudojant GPO

1. Atsisiųskite naujausią ESET Management Agent versiją.

2. Sukurkite naują bendrinamąjį aplanką bendroje vietoje, kurią gali pasiekti domeno kompiuteriai (pavyzdžiui, ESET Management Agent xx versija). Į naują aplanką perkelkite naująjį ESET Management Agent diegimo failą ir failą install_config.ini.

3. Atlikite 12-14 veiksmus, nurodytus aukščiau, kad pridėtumėte naują diegimo paketą. Pasirinkite vietą, kurioje naudojama naujausia ESET Management Agent versija.

4. Kai pridedate naują diegimo paketą, GPO automatiškai nustato diegimo programos versijos numerį. Norėdami patvirtinti, kad naujausias diegimo paketas atnaujina ankstesnę versiją, dukart spustelėkite naujausią diegimo paketą, spustelėkite Atnaujinti ir patikrinkite, ar ankstesnio diegimo paketo pavadinimas yra sąraše.