Inštalácia pluginu Windows Login a ochrany RDP prostredníctvom GPO
Táto kapitola sa vzťahuje iba na typ nasadenia Active Directory Integration.
Prerekvizity
Server (alebo hlavný počítač), na ktorom je nainštalovaný autentifikačný server
•Musí patriť do rovnakej domény Active Directory (AD) ako klientske počítače, na ktoré sa nainštaluje ochrana prihlasovania do systému Windows (Windows Login) a ochrana RDP.
•Na vašom serveri musí byť nainštalovaná konzola Microsoft Group Policy Management Console (GPMC). Pozrite si pokyny na inštaláciu GPMC.
•Počítač, na ktorý nainštalujete ochranu prihlasovania do systému Windows, musí byť pridaný do EsaServices cez nástroj Používatelia a počítače služby Active Directory.
Klientske počítače
•Na klientskom počítači musí byť nainštalovaná verzia .NET Framework 4.5 alebo novšia.
•Počítač musí patriť do rovnakej domény Active Directory ako server (hlavný počítač), na ktorom je nainštalovaný autentifikačný server.
•Oprávnenia správcu domény – inštalátor musí spustiť člen skupiny zabezpečenia „Domain Administrators“.
•Windows 7/Windows Server 2008 R2 alebo novšie verzie
•Pripojenie vzdialenej pracovnej plochy musí byť na konkrétnom počítači povolené (Start > Control Panel > System Properties > Remote).
Pridanie počítača do EsaServices
1.Otvorte spravovací nástroj Používatelia a počítače služby Active Directory.
2.Kliknite na View > Advanced Features.
3.Prejdite do <your_active_directory_domain> > ESET Secure Authentication, kliknite pravým tlačidlom myši na EsaServices, vyberte Properties.
4.Kliknite na kartu Members > Add > Object Types > vyberte Computers > OK.
5.Do poľa Enter the object names to select zadajte názov počítača, na ktorý chcete nainštalovať ochranu prihlasovania do systému Windows. Kliknite na Check Names, aby ste sa uistili, že názov počítača je správny.
6.Ak je názov počítača správny, kliknite na tlačidlo OK a následne znova kliknite na OK.
Získanie inštalačného súboru .MSI
Ak je autentifikačný server nainštalovaný použitím inštalátora .EXE, automaticky dôjde k vytvoreniu inštalátorov .MSI v umiestnení C:\Program Files\ESET Secure Authentication\msi\.
Druhou možnosťou je získanie inštalátora podľa nasledujúcich krokov:
1.Stiahnite si inštalátor .EXE pre ESA zo stránky https://www.eset.com/sk/firemna-it-bezpecnost/riesenia/ochrana-identity-a-udajov/.
2.Zo stiahnutého súboru .EXE extrahujte inštalačný súbor .MSI (nazvaný ESET Secure Authentication x64.MSI alebo ESET Secure Authentication x86.MSI).
3.Nahrajte inštalačný súbor .MSI do zdieľaného priečinka na serveri (hlavnom počítači), ktorý je prístupný členom vašej domény AD.
Pokračujte jednou z nasledujúcich možností nasadenia:
Inštalátor .MSI je k dispozícii aj v repozitári programu ESET PROTECT.