[KB6820] Nasadenie ESET Management Agenta a bezpečnostného produktu ESET pre koncové zariadenia (7.x)

Problém

  • ESET Security Management Center umožňuje vytvoriť balík na spoločnú inštaláciu ESET Management Agenta a bezpečnostného produktu ESET pre koncové zariadenia (len pre Windows)
  • All-in-one inštalátor zahŕňa ESET Management Agenta, produkt ESET, licenciu a politiku v predkonfigurovanom inštalačnom balíku vo formáte .exe

Táto metóda je určená pre lokálnu inštaláciu a mal by ju spustiť správca z nasledujúcich dôvodov:

  • Vyžaduje sa interakcia používateľa na klientskej pracovnej stanici
  • Vyžaduje sa správcovský účet (nie bežný používateľský účet)
  • Je možné získať prístupovú frázu certifikátu na klientskej pracovnej stanici, pretože je vložená do súboru .exe

ESET Management Agent môže byť nainštalovaný aj pomocou Live inštalátora, vzdialene nasadený alebo manuálne nainštalovaný (iba lokálna inštalácia ESET Management Agenta). Ďalšie možnosti nasadenia ESET Management Agenta (7.x) nájdete v tomto článku.

Podrobnosti


Kliknutím rozbaľte

ESET Management Agent uľahčuje komunikáciu medzi klientskymi počítačmi a ostatnými súčasťami riešenia ESET Security Management Center (ESMC), ako je napríklad ERA Server. ESET Management Agent musí byť nasadený na všetkých klientskych počítačoch, na ktorých sú nainštalované iné súčasti riešenia ESET Security Management Center alebo bezpečnostné produkty ESET.


Riešenie

Vytvorenie all-in-one inštalačného balíka v ESMC Web Console

Podľa nižšie uvedených pokynov vytvorte pomocou ESET Security Management Center (ESMC) inštalačný balík obsahujúci ESET Management Agenta, produkty ESET pre koncové zariadenia s OS Windows, politiku, licenciu a konfiguráciu správy ESMC.

Tichá inštalácia

Ak chcete spustiť inštaláciu bez interakcie používateľa, pozrite si doleuvedenú sekciu .

  1. V časti Rýchle odkazy kliknite na Iné možnosti nasadenia.

Obrázok 1-1
Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  1. V časti Lokálne nasadenie vyberte možnosť Vytvoriť all-in-one inštalátor (iba Windows a potom kliknite na Vytvoriť inštalátor.

Obrázok 1-2
Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  1. Vyberte možnosť Bezpečnostný produkt v časti Obsah balíka. Ak máte aktívnu licenciu ESET Full Disk Encryption, môžete označiť možnosť Šifrovanie celého disku. Ak nesúhlasíte so zasielaním správ o zlyhaní programu a telemetrických údajov spoločnosti ESET, zrušte označenie možnosti Zúčastniť sa programu zlepšovania produktov.

    Obrázok 1-3

    Kliknite na obrázok pre jeho zväčšenie v novom okne.

  2. Prejdite do sekcie Bezpečnostný produkt, kde sú k dispozícii nasledujúce možnosti:
    • Vyberte licenciu.
    • Zobrazte si zoznam produktov v časti Produkt/Verzia a vyberte produkt ESET pre koncové zariadenia.
    • Jazyk (voliteľné) – vyberte iný jazyk sprievodcu inštaláciou.
    • Konfiguračná politika (voliteľné) – vyberte politiku, ktorá bude aplikovaná na bezpečnostný produkt ESET.
    • Označte možnosť Súhlasím s podmienkami licenčnej dohody s koncovým používateľom a beriem na vedomie zásady ochrany osobných údajov.
Automatickú aktiváciu produktu umožňujú iba produkty ESET Endpoint verzie 6.4 a novšie

Ak si vyberiete verziu 6.3 alebo staršie produkty, automatická aktivácia nebude fungovať a produkt budete musieť aktivovať neskôr. Bezpečnostné produkty ESET pre koncové zariadenia vo verzii 6.4 a novších budú automaticky aktivované počas inštalácie.

Obrázok 1-4

Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  1. Ak ste počas inštalácie ESMC zadali prístupovú frázu, prejdite do sekcie Certifikát a zadajte Prístupovú frázu certifikátu.

Obrázok 1-5
Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  1. Prejdite do sekcie Pokročilé, kde sú k dispozícii nasledujúce možnosti:
    • Nastavte pre inštalátor Názov, Popis, ZnačkyNadradenú skupinu.
    • Označením možnosti Zapnúť ESET AV Remover zahrniete nástroj ESET AV Remover do inštalátora.
    • V časti Počiatočná konfigurácia inštalátora vyberte politiku, ktorá bude aplikovaná na ESET Management Agent.
    • Názov hostiteľského serveraPort sa vyberú automaticky.
    • Ak používate HTTP Proxy: Označte možnosť Zapnúť HTTP proxy nastavenia a zadajte požadované údaje (Server, Port, Prihlasovacie meno, Heslo).

Obrázok 1-6
Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  1. Kliknite na Dokončiť a potom na možnosť stiahnutia 32‑bitovej alebo 64‑bitovej verzie v závislosti od vášho systému. 

Obrázok 1-7

Kliknutím na obrázok si ho môžete zväčšiť v novom okne.

  1. Uložte súbor do zdieľaného umiestnenia a spustite ho z klientskeho počítača, na ktorom bude nainštalovaný.
     
  2. Spustite súbor all-in-one inštalačného balíka (napr. ESMC_Installer_x64_en_US.exe) na klientskom počítači a spustite sprievodcu inštaláciou prostredníctvom účtu správcu domény.


Ilustrované pokyny pre sprievodcu inštaláciou nájdete v tejto kapitole Online pomocníka pre ESET Package Installer.


Tichá inštalácia all-in-one inštalačného balíka

Na klientske zariadenie môžete nainštalovať all-in-one inštalačný balík vygenerovaný z ESMC Web Console bez interakcie používateľa (tichý režim). Pred použitím tejto metódy sa uistite, že sú splnené nasledujúce požiadavky: 

  • Inštalačný balík je uložený lokálne na určenom zariadení
  • Vykonanie tichej inštalácie si vyžaduje účet s právami správcu
  • Odporúčame spustiť príkazový riadok ako správca
  • Použitie inštalátora vo formáte .exe

Ak sú splnené všetky vyššie uvedené požiadavky, spustite tichú inštaláciu podľa nasledujúcich krokov:

  1. V príkazovom riadku prejdite na umiestnenie inštalačného balíka.
     
  2. Spustite inštalačný balík s parametrami --silent--accepteula (napr. C:\Users\Admin\Downloads\ESMC_Installer_x64_en_US.exe --silent --accepteula).

    Ak ste počas vytvárania all-in-one inštalačného balíka zapli ESET AV Remover, môžete použiť parameter --avr-disable na vypnutie nástroja ESET AV Remover (napr. C:\Users\Admin\Downloads\ESMC_Installer_x64_en_US.exe --silent --accepteula --avr-disable).
ESET Endpoint Security/Antivirus vo verzii 6.5 a novších

Ak nasadzujete all-in-one inštalátor z ERA 6.5 alebo ESMC 7, sú potrebné nasledujúce parametre:

ESMC_Installer_x64_en_US.exe --silent --accepteula
ESMC_Installer_x64_en_US.exe --silent --accepteula --avr-disable

Parameter „silent“ nefunguje v produktoch ESET pre koncové zariadenia vo verzii 6.5. V prípade použitia parametrov je inštalácia automatizovaná, ale grafické rozhranie je počas inštalácie viditeľné.

Parameter „silent“ je plne funkčný v produktoch ESET pre koncové zariadenia vo verzii 6.6 a novších.

  1. Inštalácia prebehne v tichom režime, čo znamená, že počas inštalácie sa nezobrazí žiadne okno ani indikátor priebehu.
     
  2. Balík sa nainštaluje s predvolenými nastaveniami.
Nastavenia pri tichej inštalácii

Predvolene sa pri tichej inštalácii použijú nasledujúce nastavenia:

  • EULA je prijatá
  • ESET LiveGrid je zapnutý
  • Detekcia potenciálne nechcených aplikácií je vypnutá

Tieto predvolené nastavenia môžete zmeniť po dokončení inštalácie. Môžete ich upraviť aj v inštalačnom balíku počas konfigurácie. V poli Typ konfigurácie môžete Vybrať konfiguráciu zo zoznamu politík. Vyberte politiku pre ESET Management Agent a politiku pre váš bezpečnostný produkt ESET (v tejto fáze nie je možné vytvoriť novú politiku).