[KB6858] Obsługiwane ustawienia w środowiskach VDI przy użyciu ESET PROTECT i ESET PROTECT On-Prem

Problem

• Obsługiwane ustawienia w środowiskach VDI przy użyciu ESET PROTECT i ESET PROTECT On-Prem
• Obsługiwane środowiska
• Określone ustawienia i działania VMware Horizon nie są obsługiwane
• Określone ustawienia i działania Microsoft SCCM nie są obsługiwane

Rozwiązanie

Obsługiwane środowiska

VMware Horizon

• Ustawienieusuwania lub odświeżania maszyny po wylogowaniu:

  • Nigdy - ta opcja jest obsługiwana.
  • Usuń natychmiast - ta opcja nie jest obecnie obsługiwana. VMware tworzy maszynę z nową nazwą i starym sprzętem, co powoduje, że produkty do zdalnego zarządzania ESET tworzą nową maszynę w odpowiedniej konsoli internetowej.
  • Odśwież natychmiast - powiadomienie o odzyskiwaniu tożsamości (patrz dokumentacja ESET PROTECT lub ESET PROTECT On-Prem ) może nie działać poprawnie. Wynika to ze sposobu, w jaki VMware optymalizuje manipulowanie obrazami. VMware czasami używa poprzedniej tożsamości, co może spowodować, że powiadomienie nie będzie działać. Przypisywanie tożsamości takich klonów w produktach do zdalnego zarządzania firmy ESET działa poprawnie.
    
    

    

• Obsługiwane sąpełne maszyny wirtualne i połączone klony View Composer. Natychmiastowe klony są teraz obsługiwane w programie ESET PROTECT On-Prem 8.1 i nowszych oraz w programie ESET PROTECT.

  

• Działania na puli maszyn:

  • W produktach do zdalnego zarządzania firmy ESET obsługiwane jest korzystanie z funkcji Odśwież w odniesieniu do puli komputerów. Powiadomienie o odzyskaniu tożsamości komputera (patrz dokumentacja programu ESET PROTECT On-Prem lub ESET PROTECT) może jednak nie działać prawidłowo.
  • Opcja Recompose zmienia numery seryjne dysków wirtualnych. Jeśli zamontowanych jest więcej dysków wirtualnych, może to spowodować utworzenie przez produkty do zdalnego zarządzania firmy ESET nowych tożsamości maszyn w odpowiedniej konsoli Web. Po uruchomieniu opcji Recompose należy zweryfikować maszyny w odpowiedniej konsoli Web Console.
  • Ponowne równoważenie - ta opcja nie jest obsługiwana.
    
    

    

Microsoft SCCM

Jeśli używasz SCCM do ponownego obrazowania maszyn z ESET Management Agent, Agent musi być zainstalowany w obrazie referencyjnym systemu Windows.

Aby utworzyć w pełni funkcjonalny obraz referencyjny z ESET Management Agent, muszą być spełnione następujące warunki:

• Dozwolony administrator lokalny ma puste hasło
• Komputer musi być członkiem grupy roboczej (nie może należeć do domeny)
• Agent SCCM nie może być zainstalowany
• Żądanie silnych haseł musi być wyłączone
• Agent ESET Management Agent musi być zainstalowany w systemie i połączyć się co najmniej dwukrotnie z serwerem produktu do zdalnego zarządzania ESET lub instancją w chmurze przed utworzeniem obrazu.
  

  Wyżej wymienione warunki muszą być spełnione

  Wszystkie wymienione powyżej warunki muszą być spełnione tylko podczas tworzenia obrazu referencyjnego. Można je zmienić na komputerze docelowym po wdrożeniu obrazu.

Jeśli instalacja programu ESET Management Agent jest uwzględniona w sekwencji zadań, produkty do zdalnego zarządzania firmy ESET tworzą nową tożsamość komputera w odpowiedniej konsoli Web po każdym ponownym utworzeniu obrazu.