[KB6864] Distribuera ESET Management Agent med hjälp av grupprincipobjekt (Windows)

Problem

• Distribuera ESET Management Agent med hjälp av grupprincipobjekt (GPO) i företagsmiljöer eller miljöer med ett stort antal klientdatorer
• Skapa och hämta installationsfilen för ESET Management Agent i ESET PROTECT eller ESET PROTECT On-Prem
• Distribuera ESET Management Agent med hjälp av GPO
• Uppdatera ESET Management Agent med hjälp av GPO

Lösning för

Skapa och ladda ner installationsfilen för ESET Management Agent i ESET PROTECT eller ESET PROTECT On-Prem

Skapa installationsfilen och ett konfigurationsskript som innehåller parametrarna för att ESET Management Agent ska kunna kommunicera med ESET PROTECT eller ESET PROTECT On-Prem Server, vilket kommer att användas under distributionen av ESET Management Agent.

1. Open the ESET PROTECT Web Console.

2. Klicka på Installatörer → Lägg till.

   

3. Klicka på Windows och välj Använd GPO eller SCCM för distribution i listan Distribution. Redigera Serverns värdnamn, Port och Certifikat om du behöver ändra de automatiskt förifyllda värdena baserat på din konfiguration av ESET PROTECT eller ESET PROTECT On-Prem Server. Klicka på Slutför.

   

4. Klicka på ikonen GPO/SCCM-konfigurationsskript för att ladda ner install_config.ini och klicka på önskad version av ESET Management Agent för att ladda ner rätt installationsfil. När nedladdningarna är klara klickar du på Slutför. Alternativt kan du hämta installationsfilen för ESET Management Agent .msi från ESET:s nedladdningssida.

   

5. Spara agentens installationsfil och filen install_config.ini i en delad mapp på domänkontrollanten så att alla dina klientdatorer kan komma åt den med läs- och körbehörighet.

Distribuera ESET Management Agent med hjälp av GPO

1. Öppna Group Policy Management. Tryck på Windows-tangenten + R, skriv gpmc.msc och klicka på OK. Om du inte har Group Policy Management installerat, installera Microsoft Group Policy Management Console (GPMC) på din Domain Controller-server.

2. Skapa ett nytt grupprincipobjekt (GPO). Klicka på din domän Skog → Domäner → din domän. Högerklicka på Grupprincipobjekt och klicka på Nytt.

   

3. Skriv ett namn för det nya grupprincipobjektet i fältet Namn (t.ex. ESET Agent-distribution) och klicka på OK.

   

4. Högerklicka på det nyskapade grupprincipobjektet och klicka på Redigera.

   

5. Expandera Principer → Administrativa mallar i fönstret Redigeraren för grupprinciphantering: Principdefinitioner (ADMX-filer) som hämtats från den lokala datorn → System och klicka på Logga in. Dubbelklicka på Vänta alltid på nätverket vid datorstart och inloggning.

   

6. Välj Aktiverad och klicka på OK.

   

7. Klicka på Grupprincip i fönstret Redigeraren för grupprinciphantering och dubbelklicka på Ange väntetid för bearbetning av startpolicy.

   

8. Välj Aktiverad. Du kan ändra den fördefinierade väntetiden från 120 sekunder, men vi rekommenderar minst 30 sekunder. Klicka på OK.

   

9. Högerklicka på din domän i fönstret Grupprinciphantering och klicka på Länka ett befintligt grupprincipobjekt.

   

10. I listan Grupprincipobjekt markerar du det nya GPO som du skapade och klickar på OK.

    

11. Högerklicka på det nya grupprincipobjektet och klicka på Redigera.

    

12. I fönstret Redigeraren för grupprinciphantering expanderar du Principer → Programvaruinställningar. Högerklicka på Programvaruinstallation och klicka på Ny → Paket.

    

13. Navigera till den plats där du sparade agentinstallationsfilen och filen install_config.ini. Skriv den fullständiga UNC-sökvägen (Universal Naming Convention) till den delade mappen, välj paketet ESET Management Agent och klicka på Öppna. Se exemplet nedan:

    \\DCWIN2025\delad\ESET Management Agent installer\agent_x64.msi

    

14. Kontrollera att Tilldelad är markerad och klicka på OK.

    

    ---

    Om du distribuerar både 64-bitars och 32-bitars ESET Management Agents klickar du här

    
    Om du distribuerar både 64-bitars och 32-bitars ESET Management Agents följer du steg 12-14 ovan för den andra installationsfilen för ESET Management Agent (agent_x64.msi eller agent_x86.msi) och fortsätter sedan.

    1. Högerklicka på 32-bitars installationsfilen (agent_x86.msi) och klicka på Egenskaper.

       

    2. Klicka på Utplacering → Avancerat.

       

    3. Avmarkera kryssrutan bredvid Gör det här 32-bitars X86-programmet tillgängligt för Win64-datorer och klicka på OK → OK.

       

    ---

15. Klicka på det nya GPO:t i fönstret Grupprinciphantering. Välj Autentiserade användare i listan Säkerhetsfiltrering och klicka på Ta bort → OK.

    

16. Klicka på OK.

    

17. Tilldela det nya grupprincipobjektet till klientdatorer:

    • Tilldela det nya grupprincipobjektet till alla domändatorer: Klicka på Lägg till, skriv domändatorer och klicka på OK.

      

    • Tilldela det nya grupprincipobjektet endast till utvalda datorer:

      1. Klicka på Lägg till → Objekttyper, kontrollera att kryssrutan Endast markerad är markerad bredvid Datorer och klicka på OK.

         

      2. Skriv datorns namn och klicka på OK.

         

18. Det nya grupprincipobjektet tilldelas nu till de valda datorerna. När de valda datorerna startas kommer ESET Management Agent att installeras automatiskt.

    

Mer information om hur du använder grupprinciper för att fjärrinstallera programvara finns i Microsoft Knowledgebase.

Uppdatera ESET Management Agent med hjälp av GPO

1. Ladda ner den senaste versionen av ESET Management Agent.

2. Skapa en ny delad mapp på en delad plats som kan nås av domändatorer (t.ex. ESET Management Agent version xx). Flytta den nya installationsfilen för ESET Management Agent och filen install_config.ini till den nya mappen.

3. Följ steg 12-14 ovan för att lägga till ett nytt installationspaket. Välj den plats som använder den senaste versionen av ESET Management Agent.

4. När du lägger till ett nytt installationspaket upptäcker GPO automatiskt installationsprogrammets versionsnummer. För att bekräfta att det senaste installationspaketet uppgraderar den tidigare versionen dubbelklickar du på det senaste installationspaketet, klickar på Uppgradera och kontrollerar att namnet på det tidigare installationspaketet visas i listan.