[KB6864] Namestitev agenta za upravljanje ESET z uporabo objekta skupinske politike (Windows)

Izdaja

• Namestitev upravljalnega agenta ESET z uporabo objekta skupinske politike (GPO) v poslovnih okoljih ali okoljih z velikim številom odjemalskih računalnikov
• Ustvarite in prenesite namestitveno datoteko programa ESET Management Agent v programu ESET PROTECT ali ESET PROTECT On-Prem
• Namestitev programa ESET Management Agent z uporabo GPO
• Posodobitev programa ESET Management Agent z uporabo GPO

Rešitev

Ustvarite in prenesite namestitveno datoteko programa ESET Management Agent v programu ESET PROTECT ali ESET PROTECT On-Prem

Ustvarite namestitveno datoteko in konfiguracijsko skripto, ki vsebuje parametre za komunikacijo programa ESET Management Agent s strežnikom ESET PROTECT ali ESET PROTECT On-Prem Server, ki se bo uporabljala med uvajanjem programa ESET Management Agent.

1. Open the ESET PROTECT Web Console.

2. Kliknite Installers → Add (Namestitveni programi).

   

3. Kliknite Windows in na seznamu Distribucija izberite možnost Uporabi GPO ali SCCM za namestitev. Uredite ime gostitelja strežnika, vrata in certifikate, če morate spremeniti samodejno predizpolnjene vrednosti na podlagi konfiguracije strežnika ESET PROTECT ali ESET PROTECT On-Prem. Kliknite Končaj.

   

4. Kliknite ikono konfiguracijske skripte GPO/SCCM za prenos datoteke install_config.ini in kliknite želeno različico programa ESET Management Agent za prenos pravilne namestitvene datoteke. Ko so prenosi končani, kliknite Dokončaj. Namestitveno datoteko .msi programa ESET Management Agent lahko prenesete tudi s strani za prenos programa ESET.

   

5. Namestitveno datoteko Agenta in datoteko install_config.ini shranite v mapo v skupni rabi na domenskem krmilniku, tako da lahko do nje z dovoljenji za branje in izvajanje dostopajo vsi vaši odjemalski računalniki.

Namestitev agenta za upravljanje ESET z uporabo GPO

1. Odprite program Group Policy Management (Upravljanje skupinskih politik). Pritisnite tipko Windows + R, vnesite gpmc.msc in kliknite V redu. Če nimate nameščenega programa Group Policy Management, namestite Microsoftovo konzolo za upravljanje skupinskih politik (GPMC) v strežnik domenskega krmilnika.

2. Ustvarite nov objekt skupinske politike (GPO). Kliknite svojo domeno Gozd → domene → vaša domena. Z desno tipko miške kliknite Group Policy Objects (Objekti skupinske politike) in kliknite New (Novo).

   

3. V polje Ime vnesite ime za nov GPO (na primer uvajanje agenta ESET) in kliknite V redu.

   

4. Z desno tipko miške kliknite novo ustvarjeni GPO in kliknite Uredi.

   

5. V oknu Group Policy Management Editor (Urejevalnik upravljanja skupinskih politik) razširite možnost Policies (Politike) → Administrative Templates (Administrativne predloge): Definicije politik (datoteke ADMX), pridobljene iz lokalnega računalnika → Sistem in kliknite Prijava. Dvakrat kliknite Vedno počakaj na omrežje ob zagonu računalnika in prijavi.

   

6. Izberite možnost Omogočeno in kliknite V redu.

   

7. V oknu Group Policy Management Editor kliknite Group Policy in dvokliknite Specify startup policy processing waiting time.

   

8. Izberite možnost Omogočeno. Predhodno določen Čas čakanja (Amount of time to wait) lahko spremenite s 120 sekund, vendar priporočamo vsaj 30 sekund. Kliknite V redu.

   

9. V oknu Group Policy Management (Upravljanje skupinskih politik) desno kliknite domeno in kliknite Link an Existing GPO (Povezati obstoječi GPO).

   

10. Na seznamu objektov skupinske politike izberite novi GPO, ki ste ga ustvarili, in kliknite V redu.

    

11. Z desno tipko miške kliknite novi GPO in kliknite Uredi.

    

12. V oknu Group Policy Management Editor razširite možnost Policies → Software settings. Z desno tipko miške kliknite namestitev programske opreme in kliknite Novo → Paket.

    

13. Pojdite na mesto, kamor ste shranili namestitveno datoteko Agenta in datoteko install_config.ini. Vnesite celotno pot univerzalne konvencije za poimenovanje (UNC) do mape v skupni rabi, izberite paket ESET Management Agent in kliknite Odpri. Oglejte si spodnji primer:

    \\DCWIN2025\shared\Nastavljalnik programa ESET Management Agent\agent_x64.msi

    

14. Prepričajte se, da je izbrana možnost Dodeljeno, in kliknite V redu.

    

    ---

    Če nameščate 64-bitne in 32-bitne agente za upravljanje ESET, kliknite tukaj

    
    Če nameščate tako 64-bitne kot 32-bitne agente za upravljanje ESET, sledite korakom 12-14 zgoraj za drugo namestitveno datoteko agenta za upravljanje ESET (agent_x64.msi ali agent_x86.msi) in nato nadaljujte.

    1. Z desno tipko miške kliknite 32-bitno namestitveno datoteko (agent_x86.msi) in kliknite Lastnosti.

       

    2. Kliknite Namestitev → Napredno.

       

    3. Odkljukajte potrditveno polje poleg možnosti Make this 32-bit X86 application available to Win64 machines in kliknite OK → OK.

       

    ---

15. V oknu Group Policy Management kliknite nov GPO. Na seznamu Security Filtering (Varnostno filtriranje) izberite Authenticated Users (Preverjeni uporabniki) in kliknite Remove (Odstrani) → OK.

    

16. Kliknite V redu.

    

17. Novi GPO dodelite odjemalskim računalnikom:

    • Novi GPO dodelite vsem računalnikom v domeni: Kliknite Dodaj, vnesite domenski računalniki in kliknite V redu.

      

    • Novi GPO dodelite samo izbranim računalnikom:

      1. Kliknite Dodaj → Vrste objektov, preverite, da je poleg možnosti Računalniki potrditveno polje Samo izbrano, in kliknite V redu.

         

      2. Vnesite ime računalnika in kliknite V redu.

         

18. Novi GPO je zdaj dodeljen izbranim računalnikom. Ko se izbrani računalniki zaženejo, se samodejno namesti program ESET Management Agent.

    

Za več informacij o uporabi skupinske politike za daljinsko namestitev programske opreme glejte Microsoftovo bazo znanja.

Posodobitev programa ESET Management Agent z uporabo GPO

1. Prenesite najnovejšo različico programa ESET Management Agent.

2. Ustvarite novo mapo v skupni rabi na skupnem mestu, do katere lahko dostopajo računalniki v domeni (na primer ESET Management Agent različica xx). Novo namestitveno datoteko programa ESET Management Agent in datoteko install_config.ini prenesite v novo mapo.

3. Za dodajanje novega namestitvenega paketa sledite korakom od 12 do 14 zgoraj. Izberite lokacijo, ki uporablja najnovejšo različico programa ESET Management Agent.

4. Ko dodate nov namestitveni paket, program GPO samodejno zazna številko različice namestitvenega programa. Če želite potrditi, da najnovejši namestitveni paket nadgrajuje prejšnjo različico, dvakrat kliknite najnovejši namestitveni paket, kliknite Nadgradnja in preverite, ali je na seznamu navedeno ime prejšnjega namestitvenega paketa.