[KB6864] Distribuera ESET Management Agent med hjälp av ett grupprincipobjekt (Windows)

Problem

• Distribuera ESET Management Agent med hjälp av grupprincipobjekt i företagsmiljöer eller miljöer med ett stort antal klientdatorer
• Skapa installationsfilen i ESET PROTECT On-Prem
• Distribuera ESET Management Agent med hjälp av GPO
• Uppdatera ESET Management Agent med hjälp av grupprincipobjekt

Lösning

Skapa installationsfilen i ESET PROTECT On-Prem

1. Skapa konfigurationsskriptet install_config.ini. Det innehåller parametrarna för att agenten ska kunna kommunicera med din ESET PROTECT-server

   1. Open ESET PROTECT On-Prem in your web browser and log in.

   2. Klicka på Installatörer → Skapa installatör.

      

   3. Välj Windows och markera alternativet Använd GPO eller SCCM för distribution. Avmarkera kryssrutan bredvid Participate in product improvement program om du inte vill hjälpa ESET att förbättra produkten. Konfigurera andra inställningar som föräldragrupp, serverns värdnamn, portnummer (2222 som standard), peer-certifikat eller lösenfras för certifikat om det behövs. Du kan också klicka på Anpassa fler inställningar för att visa andra alternativ. Klicka på Slutför.

      

   4. Klicka på ikonen Konfiguration GPO/SCCM-skript och klicka på önskad agent för att hämta filen install_config.ini respektive filen Agent installer .msi. När nedladdningen är klar klickar du på Slutför.

      

2. Alternativt kan du hämta installationsfilen för ESET Management Agent .msi från ESET:s nedladdningssida.

3. Spara .msi-filen och filen install_config.ini i en delad mapp på domänkontrollanten så att alla klientdatorer kan komma åt den med läs- och exekveringsbehörighet.

Distribuera ESET Management Agent med hjälp av GPO

1. Installera Microsoft Group Policy Management Console (GPMC) på din domänkontrollantserver.

2. Öppna Serverhanteraren och klicka på Hantera → Lägg till roller och funktioner.

   

3. Följ guiden och markera kryssrutan bredvid Grupprinciphantering i Lägg till roller och funktioner. Klicka på Nästa och Installera.

   

4. Öppna Grupprinciphantering genom att trycka på Windows + R, skriva gpmc.msc och klicka på OK.

5. Skapa ett nytt grupprincipobjekt (GPO) för att distribuera ESET Management Agents. Högerklicka på Grupprincipobjekt och välj Ny. Skriv ett namn i fältet Namn, till exempel Agentdistribution, och klicka på OK.

   

6. Högerklicka på GPO för agentdistribution och klicka på Redigera.

   

7. Expandera Policyer → Administrativa mallar i avsnittet Datorkonfiguration: Principdefinitioner (ADMX-filer) som hämtats från den lokala datorn → System och klicka på Logga in. Dubbelklicka på Vänta alltid på nätverket vid datorstart och inloggning till höger i fönstret. Markera Aktiverad i dialogrutan och klicka på OK.

   

8. Klicka på Grupprincip och dubbelklicka på Ange väntetid för bearbetning av startpolicy till höger i fönstret. I dialogrutan väljer du Aktiverad och kontrollerar att Mängd tid att vänta (i sekunder) är inställt på 120. Du kan ange en annan väntetid, men vi rekommenderar att du anger minst 30 sekunder. Klicka på OK.

   

9. Högerklicka på domänen och välj Länka ett befintligt grupprincipobjekt.

   

10. Välj det grupprincipobjekt som du skapade och klicka på OK.

    

11. Högerklicka på det länkade grupprincipobjektet och klicka på Redigera för att redigera grupprincipobjektet i Redigeraren för grupprinciphantering.

    

12. Expandera Datorkonfiguration → Policyer → Programvaruinställningar. Högerklicka på Programvaruinstallation och välj Ny → Paket.

    

13. Navigera till den plats där installationsprogrammet för ESET Management Agent .msi är sparat. Ange den fullständiga UNC-sökvägen (Universal Naming Convention) för det delade installationspaketet (t.ex. \\fileserver\share\filename.msi) och klicka på Öppna.
    
    Om du distribuerar till 64-bitars och 32-bitars klienter upprepar du detta steg för båda installationspaketen (Agent_x64.msi och Agent_x32.msi) och följer sedan stegen i Distribuera ESET Management Agents till både 32-bitars och 64-bitars system nedan.

    

    Distribuera ESET Management Agents till både 32-bitars och 64-bitars system

    Distribuera ESET Management Agents till både 32-bitars och 64-bitars system och 64-bitars och 32-bitars .msi-filer till den delade mappen.

    I Avancerade inställningar för filen 32-bitars.msi avmarkerar du kryssrutan bredvid Gör detta 32-bitars x86-program tillgängligt för Win64-maskiner.

    

14. Välj Tilldelad och klicka på OK.

    

15. Paketet visas i Redigeraren för grupprinciphantering.

    

16. Stäng fönstret Redigeraren för grupprinciphantering. I det vänstra trädet i fönstret Grupprinciphantering markerar du det grupprincipobjekt som du skapade. I avsnittet Säkerhetsfiltrering väljer du Autentiserade användare, klickar på Ta bort och OK.

    

17. Tilldela grupprincipobjektet till klientdatorer:

• • Tilldela grupprincipobjektet till alla domändatorer: Klicka på Lägg till → skriv domändatorer och klicka på OK.

    

• • Alternativt kan du tilldela GPO till endast de markerade datorerna: Klicka på Lägg till → Objekttyper → markera kryssrutan bredvid Datorer och klicka på OK. Skriv namnet på datorn och klicka på OK. Du kan lägga till fler datorer genom att upprepa detta steg.

    

18. GPO har nu tilldelats de markerade datorerna. När grupprincipobjektet uppdateras kommer datorerna att få det och ESET Management Agent kommer att installeras.

    

Se anvisningarna i Microsoft Knowledgebase om hur du använder grupprincip för att fjärrinstallera programvara i Windows Server 2008 (och senare).

Uppdatera ESET Management Agent med hjälp av grupprincip

1. Ladda ner den senaste versionen av ESET Management Agent. Byt namn på filen till agent_x64_xxx.msi (eller agent_x32_xxx.msi) där xxx är det aktuella versionsnumret.

2. Skapa en mapp på en delad plats som kan nås av domändatorer och byt namn på mappen till ESET Agent xxx där xxx är det aktuella versionsnumret. Flytta installationsprogrammet för ESET Management Agent och filen install_config.ini till mappen.

3. Följ steg 12-15 ovan för att skapa ett nytt installationspaket. Välj platsen med den senaste versionen av ESET Management Agent.

4. När du tilldelar paketet identifierar GPO automatiskt versionsnumret för installationsprogrammet. För att bekräfta att det senaste paketet uppgraderar den tidigare versionen dubbelklickar du på det senaste paketet, klickar på Uppgradera och kontrollerar att det tidigare paketnamnet visas i listan.