[KB6864] ESET vadības aģenta izvietošana, izmantojot grupas politikas objektu (Windows)

Izdevums

• ESET vadības aģenta izvietošana, izmantojot grupas politikas objektu (GPO) uzņēmumu vidēs vai vidēs ar lielu klientu datoru skaitu
• Izveidojiet un lejupielādējiet ESET vadības aģenta instalēšanas failu ESET PROTECT vai ESET PROTECT On-Prem
• Izvietot ESET vadības aģentu, izmantojot GPO
• Atjaunināt ESET pārvaldības aģentu, izmantojot GPO

Risinājums

Izveidojiet un lejupielādējiet ESET vadības aģenta instalatora failu ESET PROTECT vai ESET PROTECT On-Prem

Izveidojiet instalēšanas failu un konfigurācijas skriptu, kas satur parametrus ESET vadības aģenta saziņai ar ESET PROTECT vai ESET PROTECT On-Prem Server, kas tiks izmantoti ESET vadības aģenta izvietošanas laikā.

1. Open the ESET PROTECT Web Console.

2. Noklikšķiniet uz Installers → Add.

   

3. Noklikšķiniet uz Windows un izplatīšanas sarakstā atlasiet Izvietošanai izmantot GPO vai SCCM. Rediģējiet servera hostname, Port un sertifikātus, ja nepieciešams mainīt automātiski iepriekš aizpildītās vērtības, pamatojoties uz jūsu ESET PROTECT vai ESET PROTECT On-Prem Server konfigurāciju. Noklikšķiniet uz Finish.

   

4. Noklikšķiniet uz GPO/SCCM konfigurācijas skripta ikonas, lai lejupielādētu install_config.ini, un noklikšķiniet uz vēlamās ESET vadības aģenta versijas, lai lejupielādētu pareizo instalēšanas failu. Kad lejupielādes ir pabeigtas, noklikšķiniet uz Finish (Pabeigt). Alternatīvi varat lejupielādēt ESET Management Agent instalatora .msi failu no ESET lejupielādes lapas.

   

5. Saglabājiet aģenta uzstādītāja failu un failu install_config.ini koplietojamajā mapē domēna kontrolierī, lai visi jūsu klientu datori varētu tam piekļūt ar lasīšanas un izpildes atļaujām.

ESET vadības aģenta izvietošana, izmantojot GPO

1. Atveriet Grupas politikas pārvaldība. Nospiediet taustiņus Windows + R, ierakstiet gpmc.msc un noklikšķiniet uz Labi. Ja jums nav instalēta Grupu politikas pārvaldība, instalējiet Microsoft Grupu politikas pārvaldības konsoli (GPMC) savā domēna kontrollera serverī.

2. Izveidojiet jaunu grupas politikas objektu (GPO). Noklikšķiniet uz sava domēna Mežs → Domēni → jūsu domēns. Ar peles labo pogu noklikšķiniet uz Grupu politikas objekti un noklikšķiniet uz Jauns.

   

3. Ievadiet jaunā GPO nosaukumu laukā Nosaukums (piemēram, ESET aģenta izvietošana) un noklikšķiniet uz Labi.

   

4. Ar peles labo pogu noklikšķiniet uz jaunizveidotā GPO un noklikšķiniet uz Rediģēt.

   

5. Grupu politikas pārvaldības redaktora logā izvērsiet sadaļu Polises → Administratīvās veidnes: Politikas definīcijas (ADMX faili), kas iegūtas no vietējā datora → Sistēma un noklikšķiniet uz Pieslēgšanās. Divreiz noklikšķiniet uz Vienmēr gaidīt tīklu datora palaišanas un pieteikšanās laikā.

   

6. Atlasiet Ieslēgts un noklikšķiniet uz Labi.

   

7. Grupas politikas pārvaldības redaktora logā noklikšķiniet uz Grupas politika un divreiz noklikšķiniet uz Noteikt starta politikas apstrādes gaidīšanas laiku.

   

8. Izvēlieties Ieslēgts. Varat mainīt iepriekš noteikto gaidīšanas laiku Amount of time to wait no 120 sekundēm, bet mēs iesakām izmantot vismaz 30 sekundes. Noklikšķiniet uz Labi.

   

9. Grupu politikas pārvaldības logā ar peles labo pogu noklikšķiniet uz domēna un noklikšķiniet uz Saite esošo GPO.

   

10. Grupu politikas objektu sarakstā izvēlieties izveidoto jauno GPO un noklikšķiniet uz Labi.

    

11. Ar peles labo pogu noklikšķiniet uz jaunā GPO un noklikšķiniet uz Rediģēt.

    

12. Grupu politikas pārvaldības redaktora logā izvērsiet sadaļu Polises → Programmatūras iestatījumi. Ar peles labo pogu noklikšķiniet uz Programmatūras instalēšana un noklikšķiniet uz Jauns → Pakete.

    

13. Virzieties uz vietu, kur saglabājāt aģenta instalēšanas failu un failu install_config.ini. Ievadiet koplietojamās mapes pilnu universālās nosaukšanas konvencijas (UNC) ceļu, izvēlieties ESET vadības aģenta paketi un noklikšķiniet uz Atvērt. Skatiet tālāk sniegto piemēru:

    \\\DCWIN2025\shared\ESET vadības aģenta uzstādītājs\agent_x64.msi

    

14. Pārliecinieties, ka ir atlasīta opcija Piešķirts, un noklikšķiniet uz Labi.

    

    ---

    Ja izvietojat gan 64 bitu, gan 32 bitu ESET Management Agents, noklikšķiniet šeit

    
    Ja izvietojat gan 64 bitu, gan 32 bitu ESET Management Agents, izpildiet 12.-14. darbību, kas aprakstīta iepriekš, attiecībā uz otru ESET Management Agent uzstādītāja failu (agent_x64.msi vai agent_x86.msi) un pēc tam turpiniet.

    1. Ar peles labo pogu noklikšķiniet uz 32 bitu uzstādītāja faila (agent_x86.msi) un noklikšķiniet uz Īpašības.

       

    2. Noklikšķiniet uz Izvietošana → Uzlabot.

       

    3. Atceliet izvēles rūtiņu blakus izvēles rūtiņai Padarīt šo 32 bitu X86 lietojumprogrammu pieejamu Win64 datoriem un noklikšķiniet uz Labi → Labi.

       

    ---

15. Grupas politikas pārvaldības logā noklikšķiniet uz jaunā GPO. Sarakstā Security Filtering (Drošības filtrēšana) atlasiet Authenticated Users (Autentificēti lietotāji) un noklikšķiniet uz Remove (Noņemt) → OK (Labi).

    

16. Noklikšķiniet uz OK.

    

17. Piešķiriet jauno GPO klientu datoriem:

    • Piešķiriet jauno GPO visiem domēna datoriem: Noklikšķiniet uz Pievienot, ierakstiet domēna datori un noklikšķiniet uz Labi.

      

    • Piešķirt jauno GPO tikai izvēlētajiem datoriem:

      1. Noklikšķiniet uz Pievienot → Objektu tipi, pārliecinieties, ka izvēles rūtiņa Tikai atlasītie ir blakus Datori, un noklikšķiniet uz Labi.

         

      2. Ierakstiet datora nosaukumu un noklikšķiniet uz OK.

         

18. Tagad jaunais GPO ir piešķirts atlasītajiem datoriem. Kad izvēlētie datori tiks palaisti, ESET Management Agent tiks automātiski instalēts.

    

Lai iegūtu vairāk informācijas par grupas politikas izmantošanu programmatūras tālvadības instalēšanai, skatiet Microsoft zināšanu bāzi.

ESET vadības aģenta atjaunināšana, izmantojot GPO

1. Lejupielādējiet jaunāko ESET pārvaldības aģenta versiju.

2. Izveidojiet jaunu koplietošanas mapi koplietošanas vietā, kurai var piekļūt domēna datori (piemēram, ESET Management Agent xx versija). Pārvietojiet jauno ESET Management Agent instalatora failu un install_config.ini failu uz jauno mapi.

3. Lai pievienotu jaunu instalācijas paketi, izpildiet iepriekš minētos 12.-14. soļus. Izvēlieties vietu, kurā tiek izmantota jaunākā ESET Management Agent versija.

4. Kad pievienojat jaunu instalēšanas pakotni, GPO automātiski nosaka instalēšanas programmas versijas numuru. Lai pārliecinātos, ka jaunākā instalēšanas pakotne atjaunina iepriekšējo versiju, divreiz noklikšķiniet uz jaunākās instalēšanas pakotnes, noklikšķiniet uz Upgrade un pārbaudiet, vai ir norādīts iepriekšējās instalēšanas pakotnes nosaukums.