[KB7730] Wdrożenie ESET Management Agent i produktu ESET Endpoint razem z ESET PROTECT lub ESET PROTECT On-Prem

NOTATKA:

Ta strona została przetłumaczona przez komputer. Kliknij przycisk Angielski w sekcji Języki na tej stronie, aby wyświetlić oryginalny tekst. Jeśli coś jest niejasne, skontaktuj się z lokalnym działem pomocy technicznej.

Problem

ESET PROTECT i ESET PROTECT On-Prem (tylko Windows) umożliwiają utworzenie pakietu w celu zainstalowania razem agenta ESET Management Agent i produktu ESET Endpoint/Server
Instalator typu "wszystko w jednym" zawiera agenta ESET Management Agent, produkt ESET, agenta ESET Inspect Agent, licencję i zasady we wstępnie skonfigurowanym pakiecie instalacyjnym

Kliknij poniższe pola, aby wyświetlić procedurę dla ESET PROTECT lub ESET PROTECT On-Prem:

ESET PROTECT

Tworzenie pakietu instalacyjnego typu "wszystko w jednym" w konsoli internetowej ESET PROTECT
Instalacja w trybie cichym (ESET PROTECT)

Szczegóły

Kliknij, aby rozwinąć

Program ESETPROTECT umożliwia utworzenie pakietu w celu zainstalowania razem programu ESET Management Agent i produktu ESET dla punktu końcowego/serwera
Instalator All-in-one zawiera ESET Management Agent, produkt ESET, ESET Inspect Agent, licencję i zasady we wstępnie skonfigurowanym pakiecie instalatora .exe

Ta metoda jest przeznaczona do instalacji lokalnych i powinna być uruchamiana przez administratora z następujących powodów:

Wymaga interakcji użytkownika na klienckiej stacji roboczej
Wymaga konta administratora domeny, a nie zwykłego konta użytkownika
Użytkownicy mogą wyodrębnić hasło certyfikatu na klienckiej stacji roboczej, ponieważ jest ono osadzone w pliku .exe

ESET Management Agent można również zainstalować za pomocą Live Installer, wdrożyć zdalnie lub zainstalować ręcznie (tylko lokalna instalacja ESET Management Agent). Przeczytaj więcej o wdrażaniu ESET Management Agent.

ESET Management Agent ułatwia komunikację między komputerami klienckimi a innymi komponentami programu ESET PROTECT. Agent ESET Management Agent musi być zainstalowany na wszystkich komputerach klienckich, na których zainstalowane są inne składniki ESET PROTECT lub produkty ESET dla punktów końcowych/serwerów.

Rozwiązanie

Utwórz pakiet instalacyjny typu "wszystko w jednym" w konsoli ESET PROTECT Web Console

Postępuj zgodnie z poniższymi instrukcjami, aby za pomocą programu ESET PROTECT utworzyć pakiet instalacyjny zawierający agenta ESET Management Agent, produkty ESET Windows dla punktów końcowych/serwerów, zasady, licencję i konfigurację zarządzania ESET PROTECT.

Przykładowy produkt

Na przykładowych zrzutach ekranu w tym artykule wybrano ESET Endpoint Security. Proces ten dotyczy również produktów ESET Server Security dla Microsoft Windows Server i ESET Mail Security dla Microsoft Exchange Server. Użytkownicy muszą wybrać produkt, który ma zastosowanie do ich systemu.

Cicha instalacja

Aby uruchomić instalację bez interakcji użytkownika, zobacz sekcję Instalacja w trybie cichym (ESET PROTECT).

Open the ESET PROTECT Web Console.
Rozwiń Szybkie łącza i w zależności od platformy kliknij Urządzenia z systemem Windows, Urządzenia z systemem macOS, Urządzenia z systemem Linux lub Urządzenia mobilne. W tym artykule system Windows został użyty jako przykład.

Rysunek 2-1
Wybierz Windows, macOS, Linux, Android lub iOS/iPadOS (Windows jest używany jako przykład w tym artykule). Ustawienia dostępne w tym oknie różnią się w zależności od systemu operacyjnego. Przejrzyj sekcję Ustawienia ochrony i instalacji (pola wyboru są domyślnie zaznaczone). Zaznacz pole wyboru obok Akceptuję umowy licencyjne użytkownika końcowego i potwierdzam Politykę prywatności, jeśli nie zostało ono wcześniej zaznaczone. Dostępne są trzy opcje dystrybucji i wdrażania produktu ESET:

Ustawienia ochrony i instalacji: ESET LiveGrid i Wykrywanie potencjalnie niechcianych aplikacji

OpcjeWłącz system opinii ESET LiveGrid (zalecane) i Włącz wykrywanie potencjalnie niechcianych aplikacji są dostępne tylko w przypadku wybrania systemu Windows jako programu operacyjnego.

Więcej informacji można znaleźć w Pomocy online programu ESET LiveGrid® i Pomocy online programu ESET dotyczącej potencjalnie niechcianych aplikacji.
- Kliknij przycisk Pobierz, aby pobrać pakiet instalacyjny na komputer.
- Kliknij ikonę Kopiuj , aby skopiować łącze pobierania do schowka.
- Kliknij ikonę Koperta , aby wysłać łącze pobierania pocztą e-mail
  Jeśli chcesz dostosować instalator, kliknij Customize installer i wykonaj poniższe czynności.
  
  Rysunek 2-2
Zapisz odpowiedni plik instalatora w udostępnionej lokalizacji lub wyślij go pocztą e-mail i uzyskaj do niego dostęp z komputera klienckiego, na którym zostanie zainstalowany.
Uruchom plik pakietu instalatora All-in-one na komputerze klienckim, aby uruchomić Kreatora konfiguracji przy użyciu konta administratora domeny.

Ilustrowane instrukcje dotyczące Kreatora instalacji dla systemu Windows można znaleźć w temacie pomocy online programu ESET Package Installer.

Dostosowywanie instalatora

Kliknij poniższe rozwinięcie, aby zobaczyć, jak dostosować instalator produktów zabezpieczających ESET.

Kliknij, aby rozwinąć

Wybierz system Windows, macOS lub Linux (Windows jest używany jako przykład w tym artykule). Upewnij się, że wybrana jest opcja Pobierz lub wyślij instalator albo użyj narzędzia ESET Remote Deployment Tool (użytkownicy systemów macOS i Linux: upewnij się, że wybrana jest opcja Pobierz lub wy ślij instalator ). W sekcji Składniki możesz zaznaczyć pola wyboru obok opcji Pełne szyfrowanie dysku i ESET Inspect Connector, jeśli chcesz uwzględnić te składniki w instalatorze. Usuń zaznaczenie pola wyboru obok opcji Weź udział w programie ulepszania produktu, jeśli nie chcesz pomagać firmie ESET w ulepszaniu produktu. W tym miejscu można wybrać lub utworzyć grupę nadrzędną i kliknąć opcję Skonfiguruj więcej ustawień, aby wyświetlić więcej ustawień. Możesz także zmienić nazwę instalatora, dodać opis, wybrać tagi, wybrać lub utworzyć konfigurację agenta lub zaznaczyć pole wyboru poniżej ustawień proxy HTTPS, aby je włączyć (jeśli włączysz ustawienia proxy HTTP, wpisz wymagane szczegóły: Serwer, Port, Login i Hasło). Po zakończeniu dostosowywania ustawień kliknij przycisk Kontynuuj.

Składniki: Full Disk Encryption i ESET Inspect Connector

Programy Full Disk Encryption i ESET Inspect Connector są dostępne w sekcji Komponenty dopiero po dodaniu odpowiedniego klucza licencyjnego do programu ESET PROTECT ręcznie lub za pośrednictwem aplikacji ESET PROTECT Hub, ESET Business Account lub ESET MSP Administrator.

Rysunek 2-3
Sprawdź, czy wybrano żądany produkt zabezpieczający, lub kliknij nazwę produktu, aby ją zmienić. Jeśli w kroku 3 wybrano system Windows, można odznaczyć pola wyboru obok opcji Włącz system opinii ESET LiveGrid (zalecane) i Włącz wykrywanie potencjalnie niechcianych aplikacji, jeśli nie chcesz uwzględniać tych ustawień (zalecamy pozostawienie obu opcji zaznaczonych). Więcej informacji można znaleźć w Pomocy online programu ESET LiveGrid® i Pomocy online programu ESET dotyczącej potencjalnie niechcianych aplikacji. Zaznacz pole wyboru obok opcji Akceptuję umowy licencyjne użytkownika końcowego i przyjmuję do wiadomości Politykę prywatności, jeśli pole to nie jest domyślnie zaznaczone. Możesz kliknąć Dostosuj więcej ustawień, aby wyświetlić więcej ustawień. W tym miejscu można zmienić licencję, klikając ją, wybrać lub utworzyć Konfigurację i zaznaczyć pole wyboru poniżej Uruchom ESET AV Remover, jeśli chcesz włączyć ESET AV Remover. Kliknij przycisk Zakończ.

Rysunek 2-4
Kliknij ikonę Kopiuj , aby skopiować łącze pobierania do schowka, lub kliknij przycisk Pobierz, aby pobrać instalator. Jeśli w kroku 3 wybrano system Windows, można kliknąć opcję Pobierz narzędzie do zdalnego wdrażania, aby zdalnie wdrożyć agenta. Kliknij przycisk Zakończ.

Rysunek 2-5
Zapisz plik .exe w udostępnionej lokalizacji i uzyskaj do niego dostęp z komputera klienckiego, na którym zostanie zainstalowany.
Uruchom plik pakietu instalatora All-in-one na komputerze klienckim, aby uruchomić Kreatora konfiguracji przy użyciu konta administratora domeny.

Ilustrowane instrukcje dotyczące Kreatora instalacji można znaleźć w temacie pomocy online programu ESET Package Installer.

Instalacja w trybie cichym (ESET PROTECT)

Pakiet instalacyjny typu "wszystko w jednym" wygenerowany z konsoli internetowej ESET PROTECT można zainstalować na urządzeniu klienckim bez interakcji z użytkownikiem (tryb cichy). Przed użyciem tej metody należy spełnić następujące wymagania:

Przechowuj pakiet instalacyjny lokalnie na wyznaczonym urządzeniu
Przeprowadzić cichą instalację na koncie z uprawnieniami administratora
Zalecamy uruchomienie wiersza polecenia jako administrator
Użyj instalatora typu .exe

Jeśli wszystkie powyższe wymagania są spełnione, wykonaj poniższe kroki, aby przeprowadzić cichą instalację:

Ustawienia cichej instalacji (ESET PROTECT)

Domyślnie podczas cichej instalacji używane są następujące ustawienia:

Umowa EULA jest zaakceptowana
ESET LiveGrid jest włączony (tylko użytkownicy systemu Windows)
Wykrywanie potencjalnie niechcianych aplikacji jest wyłączone (tylko użytkownicy systemu Windows)

Te ustawienia domyślne można zmienić po zakończeniu instalacji. Można je również zmodyfikować w pakiecie instalacyjnym w sekcji Dostosuj instalator:

Patrz krok a podsekcji Dostosowywanie instalatora.
1. Kliknij opcję Dostosuj więcej ustawień.
2. W sekcji Konfiguracja agenta kliknij przycisk Wybierz, aby wybrać konfigurację z listy zasad, lub kliknij przycisk Utwórz, aby utworzyć nową zasadę dla programu ESET Management Agent.
Patrz krok b w podrozdziale Dostosowywanie instalatora.
1. Kliknij opcję Dostosuj więcej ustawień.
2. W sekcji Konfiguracja agenta kliknij opcję Wybierz, aby wybrać konfigurację z listy zasad, lub kliknij opcję Utwórz, aby utworzyć nową zasadę dla produktu zabezpieczającego ESET.

Przejdź w wierszu polecenia do lokalizacji pakietu instalacyjnego.
Uruchom pakiet instalacyjny z parametrami --silent i --accepteula, na przykład:
```
C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula
```
Jeśli program ESET AV Remover został włączony podczas tworzenia pakietu instalacyjnego "wszystko w jednym", można teraz użyć parametru --avr-disable, aby wyłączyć program ESET AV Remover, na przykład:
```
C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula --avr-disable
```

Instalacja będzie teraz przebiegać w trybie cichym, a podczas instalacji nie pojawi się żadne okno ani pasek postępu.
Pakiet zostanie zainstalowany z ustawieniami domyślnymi.

ESET PROTECT On-Prem

Tworzenie pakietu instalacyjnego typu "wszystko w jednym" w konsoli ESET PROTECT Web Console
Instalacja w trybie cichym (ESET PROTECT On-Prem)