Wdrażanie przy użyciu obiektu GPO lub programu SCCM

Oprócz instalacji programu ESET Endpoint Security bezpośrednio na klienckiej stacji roboczej można również przeprowadzić instalację za pomocą narzędzi do zarządzania takich jak Group Policy Object (GPO), Software Center Configuration Manager (SCCM), Symantec Altiris lub Puppet.

Zarządzane (zalecane)

W przypadku komputerów zarządzanych należy najpierw zainstalować agenta ESET Management, a następnie wdrożyć program ESET Endpoint Security przez ESET PROTECT. W sieci musi być zainstalowane oprogramowanie ESET PROTECT.

  1. Pobierz autonomiczny Instalator agenta ESET Management.
  2. Przygotuj skrypt wdrożenia zdalnego GPO/SCCM.
  3. Wdróż agenta ESET Management za pomocą narzędzia GPO lub SCCM.
  4. Upewnij się, że komputery klienckie zostały dodane do ESET PROTECT.
  5. Wdróż i aktywuj program ESET Endpoint Security na komputerach klienckich..

note

Następujące artykuły z bazy wiedzy ESET mogą być dostępne tylko w języku angielskim:


Niezarządzane

W przypadku komputerów niezarządzanych można wdrożyć program ESET Endpoint Security bezpośrednio na klienckich stacjach roboczych. Nie jest to zalecane, ponieważ nie będziesz mieć możliwości monitorowania i wymuszania polityk dla wszystkich swoich produktów ESET do obsługi punktów końcowych na stacjach roboczych.

Domyślnie program ESET Endpoint Security po zakończeniu instalacji nie jest aktywowany, przez co nie działa.

Opcja 1 (instalacja oprogramowania)

  1. Pobierz instalator .msi programu ESET Endpoint Security.
  2. Utwórz pakiet transformacji .mst z pliku .msi (na przykład za pomocą edytora Orca .msi), aby uwzględnić właściwość aktywacji produktu (patrz ACTIVATION_DATA w instalacji przy użyciu wiersza polecenia).
     
    hmtoggle_plus0 Kroki wymagane do utworzenia pliku .mst w Orca
  1. Opcjonalna: aby importować niestandardowy plik konfiguracyjny .xml programu ESET Endpoint Security (na przykład w celu włączenia funkcji RMM lub skonfigurowania ustawień serwera proxy) umieść plik cfg.xml w tej samej lokalizacji co instalator .msi.
  2. Wdróż instalator .msi, używając pliku .mst za pomocą jednej z metod – GPO (poprzez instalację oprogramowania) lub SCCM.

Opcja 2 (za pomocą zaplanowanego zadania)

  1. Pobierz instalator .msi programu ESET Endpoint Security.
  2. Przygotuj skrypt instalacji przy użyciu wiersza polecenia, aby uwzględnić właściwość aktywacji produktu (patrz ACTIVATION_DATA).
  3. Udostępnij instalator .msi oraz skrypt .cmd w sieci dla wszystkich stacji roboczych.
  4. Opcjonalna: aby importować niestandardowy plik konfiguracyjny .xml programu ESET Endpoint Security (na przykład w celu włączenia funkcji RMM lub skonfigurowania ustawień serwera proxy) umieść plik cfg.xml w tej samej lokalizacji co instalator .msi.
  5. Zastosuj przygotowany skrypt instalacji przy użyciu wiersza polecenia za pomocą narzędzia GPO lub SCCM.
      • W przypadku obiektu GPO użyj opcji Preferencje grupy polityk > Zadania harmonogramu grupy polityk > Zadanie natychmiastowe

note

Jeśli nie chcesz używać programu ESET PROTECT do zdalnego zarządzania produktami ESET do obsługi punktów końcowych, program ESET Endpoint Security zawiera dodatek do funkcji RMM umożliwiający zarządzanie systemami oprogramowania oraz kontrolowanie ich za pomocą lokalnie zainstalowanego agenta, do którego może uzyskać dostęp dostawca usług zarządzania.