Интернет-справка ESET

Поиск Русский
Выберите тему

Развертывание с помощью GPO или SCCM

Кроме прямой установки ESET Endpoint Security на клиентской рабочей станции, можно выполнить установку с помощью таких средств управления, как объект групповой политики (GPO), диспетчер конфигурации центра программного обеспечения (SCCM), Symantec Altiris или Puppet.

Управляемый (рекомендуется)

Если компьютер управляемый, сначала нужно установить ESET Management Agent, затем развернуть ESET Endpoint Security с помощью ESET PROTECT. В вашей сети должно быть установлено решение ESET PROTECT.

  1. Загрузите автономный установщик для ESET Management Agent.
  2. Подготовьте сценарий удаленного развертывания с помощью GPO/SCCM.
  3. Разверните ESET Management Agent с помощью GPO или SCCM.
  4. Убедитесь, что клиентские компьютеры добавлены в ESET PROTECT.
  5. Разверните и активируйте ESET Endpoint Security на клиентских компьютерах.

note

Следующие статьи из базы знаний ESET могут быть доступны только на английском языке:


Неуправляемый

Если компьютеры неуправляемые, ESET Endpoint Security можно развернуть напрямую на клиентских рабочих станциях. Это не рекомендуется, потому что тогда вы не сможете контролировать и применять политики продуктов ESET для конечных точек на рабочих станциях.

По умолчанию продукт ESET Endpoint Security не активирован после установки и работать не будет.

Вариант 1 (установка программного обеспечения)

  1. Загрузите установочный файл с расширением .msi для ESET Endpoint Security.
  2. Создайте пакет преобразования с расширением .mst на основе файла .msi (например, используйте редактор .msi Orca), чтобы добавить свойство активации программы (см. ACTIVATION_DATA в разделе Установка с помощью командной строки).
     
    hmtoggle_plus0 Показать этапы создания файла с расширением .mst в Orca
  1. Необязательно: чтобы импортировать пользовательский файл конфигурации ESET Endpoint Security с расширением .xml (например, чтобы активировать RMM или настроить параметры прокси-сервера), поместите файл cfg.xml в то расположение, где находится установочный файл с расширением .msi.
  2. Разверните установочный файл с расширением .msi с помощью файла с расширением .mst удаленно посредством одного из двух методов — GPO (установка программного обеспечения) или SCCM.

Вариант 2 (с использованием запланированной задачи)

  1. Загрузите установочный файл с расширением .msi для ESET Endpoint Security.
  2. Подготовьте сценарий установки с помощью командной строки, включив в него свойство активации программы (см. ACTIVATION_DATA).
  3. Откройте доступ к установочному файлу с расширением .msi и файлу сценария с расширением .cmd всем рабочим станциям в сети.
  4. Необязательно: чтобы импортировать пользовательский файл конфигурации ESET Endpoint Security с расширением .xml (например, чтобы активировать RMM или настроить параметры прокси-сервера), поместите файл cfg.xml в то расположение, где находится установочный файл с расширением .msi.
  5. Примените подготовленный сценарий установки с помощью командной строки, использовав GPO или SCCM.
      • При использовании GPO выберите «Предпочтения групповой политики» > «Задачи планирования групповой политики» > «Немедленная задача».

note

На случай, если вы не хотите использовать ESET PROTECT для удаленного управления продуктами ESET для конечных точек, ESET Endpoint Security содержит плагин ESET для удаленного мониторинга и управления (RMM), позволяющий контролировать системы программного обеспечения с помощью локально установленного агента, к которому может получать доступ поставщик службы управления.