Этапы развертывания — GPO

Выполните следующие шаги, чтобы развернуть агент ERA на клиентские компьютеры с использованием GPO.

Загрузите файл установщика агента ERA (.msi) со страницы загрузки ESET.

Щелкните Развернуть агент ERA в разделе Быстрые ссылки в строке меню. Откроется всплывающее окно, где можно выбрать пункт Для развертывания использовать GPO или SCCM. Затем нажмите кнопку Создать сценарий, чтобы открыть конфигурацию.

icon_section Сертификат — сертификат узла и центр сертификации ERA выбираются автоматически с учетом доступных сертификатов. Можно использовать другой сертификат вместо выбранного автоматически. Для этого щелкните описание сертификата ERA, чтобы просмотреть список доступных сертификатов и выбрать нужный. Если вы хотите использовать настраиваемый сертификат, щелкните переключатель и загрузите файл сертификата в формате .pfx. Дополнительные сведения см. в разделе Настраиваемые сертификаты в ERA.

При необходимости введите парольную фразу сертификата. Например, если вы указали парольную фразу при установке ERA или если вы используете настраиваемый сертификат с парольной фразой. В противном случае оставьте поле Парольная фраза сертификата пустым.

icon_section Конфигурация — вы можете настроить пакет универсального установщика. Здесь вы можете изменить следующие параметры:

1.Исходная конфигурация установщика — вы можете выбрать один из двух типов конфигурации:

oНе настраивать — будут применены только политики, объединенные в родительскую статическую группу.

oВыбрать конфигурацию из списка политик — используйте этот вариант, если вы хотите применить политику конфигурации к агенту ERA. Щелкните Выбрать и выберите нужный вариант в списке доступных политик. Если предопределенные политики вам не подходят, можно создать новую политику или настроить существующую. При следующей попытке выбора новая политика появится в списке.

2.Другое — при необходимости можно указать для ERA имя хост-сервера и номер порта. Или оставьте значения по умолчанию.

3.Родительская группа (необязательно) — можно выбрать существующую статическую группу или создать новую. Щелкните Выбрать, чтобы выбрать родительскую статическую группу для клиентского компьютера, на котором будет использоваться пакет комплексного установщика. Если нужно создать родительскую статическую группу, нажмите кнопку Создать статическую группу и следуйте инструкциям мастера. Созданная группа будет выбрана автоматически.

4.Выберите пункт Создать пакет. Когда откроется всплывающее окно с файлом install_config.ini, щелкните Сохранить файл.

5.Поместите файл установщика агента ERA (.msi) и созданный файл install_config.ini в общую папку с возможностью доступа для целевых клиентских компьютеров.

folder_agent_deploy_sccm

validation-status-icon-warning ВАЖНО!

Для работы с этой общей папкой клиентским компьютерам потребуется доступ на чтение или выполнение.

fs_agent_deploy_config08

6.Используйте существующий объект групповой политики или создайте новый (щелкните правой кнопкой мыши элемент GPO и нажмите кнопку Создать). В консоли управления групповыми политиками (GPMC) щелкните правой кнопкой мыши объект групповой политики, который нужно создать, и выберите команду Изменить.

fs_agent_deploy_edit

7.В разделе Конфигурация компьютера последовательно щелкните пункты Политики > Параметры программного обеспечения.

8.Чтобы создать конфигурацию пакета, правой кнопкой мыши щелкните элемент Установка программного обеспечения > Создать > Пакет.

fs_agent_deploy_config

9.Перейдите к расположению файла MSI агента ERA. В диалоговом окне Открытие введите UNC-путь общего пакета установщика, который нужно использовать. Например, \\fileserver\share\filename.msi

icon_details_hoverПРИМЕЧАНИЕ.

Используйте только UNC-путь общего пакета установщика.

fs_agent_deploy_config02

10. Щелкните элемент Открыть и выберите расширенный метод развертывания.

fs_agent_deploy_config04

11. Подтвердите конфигурацию пакета и продолжите развертывание объекта групповой политики.

fs_agent_deploy_config06