[KB7807] Požiadavky na vzdialené nasadenie ESET Management Agenta na cieľové počítače z ESET PROTECT On-Prem (Windows)

Problém

  • Vzdialené nasadenie ESET Management Agenta na cieľové počítače Windows zlyhá alebo zostane v prebiehajúcom stave
  • Požiadavky na vzdialené nasadenie ESET Management Agenta na cieľové počítače Windows z ESET PROTECT On-Prem

Riešenie

Ďalšie informácie o neúspešnom nasadení Agenta nájdete tu:

Predošlý antivírusový softvér

Pred pokusom o vzdialené nasadenie ESET Management Agenta je potrebné z klientskych pracovných staníc odinštalovať akýkoľvek predtým nainštalovaný antivírusový softvér.

Nástroje na odstránenie najznámejších antivírusových programov

ESET PROTECT On-Prem umožňuje vzdialené nasadenie ESET Management Agenta z ESET PROTECT Web Console na akúkoľvek pracovnú stanicu v sieti.

Nasledujúce body popisujú hlavné požiadavky na vzdialené nasadenie ESET Management Agenta na cieľové počítače Windows. Pred prvou inštaláciou ESET Management Agenta na klientske pracovné stanice dôrazne odporúčame skontrolovať každú z nižšie uvedených úloh.

Požiadavky na vzdialené nasadenie

Povolenia správcu domény

Pred pokračovaním si overte, či má váš serverový počítač s ESET PROTECT On-Prem všetky potrebné povolenia správcu domény.

  • Klientska pracovná stanica, na ktorej sa snažíte vzdialene nainštalovať klientske riešenie ESET, musí odpovedať na ping z počítača, na ktorom je nainštalovaný ESET PROTECT Server.

  • Ak sa klientska pracovná stanica a server nachádzajú v zmiešanom prostredí domény a pracovnej skupiny, vypnite jednoduché zdieľanie súborov:

Prieskumníkovi kliknite na ZobraziťMožnosti Zmeniť možnosti priečinka a hľadania Zobrazenie zrušte označenie možnosti Použiť Sprievodcu zdieľaním.

  • Pracovná stanica musí mať aktivovaný zdieľaný prostriedok ADMIN$:

    ŠtartOvládací panelNástroje na správuSpráva počítačaZdieľané priečinky (Shared folders)Zdieľania (Shares).

  • Používateľ vykonávajúci vzdialenú inštaláciu musí mať práva správcu.

  • Používateľ s právami správcu nesmie mať prázdne heslo.

  • Skontrolujte, či sa môžete zo servera vzdialene prihlásiť do pracovnej stanice.

  • Skontrolujte, či môžete pristupovať k IPC pracovnej stanice zo serverového počítača zadaním nasledujúceho príkazu do príkazového riadku na serverovom počítači, pričom workstation je názov pracovnej stanice:

    net use \\workstation\IPC$
  • Firewall v sieti nesmie blokovať komunikáciu ani zdieľanie súborov medzi ESET PROTECT Serverom a pracovnou stanicou.

  • ESET PROTECT Server musí povoliť sieťovú komunikáciu na porte 2222.

  • Klientske pracovné stanice sú viditeľné v pripojení k serveru aj k pracovnej stanici.

  • Na pracovnej stanici je povolená možnosť Zdieľanie súborov a tlače pre Microsoft siete:

    Ovládací panel → Centrum sietíZmeniť nastavenie adaptéra → kliknite pravým tlačidlom myši na sieťový adaptér → Vlastnosti.

  • Na pracovnej stanici je spustená služba Vzdialené volanie procedúr (RPC).

  • Typ spustenia služby RPC Locator by mal byť nastavený na možnosť Manuálne, pričom táto služba by nemala byť spustená.

  • Na pracovnej stanici je spustená služba Vzdialená databáza Registry.