Předpoklady pro nasazení ESET Management agenta v doménovém prostředí

1.Nasazení agenta z ESMC virtuální appliance nebo ESMC serveru provozovaného na linuxu na Windows cíle připojené do domény.

2.Nasazení agenta z ESMC serveru provozovaného na Windows serveru na Windows cíle připojené do domény.

Předpoklady:

Server i cílová stanice jsou ve stejné síti.

Funkční překlad FQDN jmen, příklad: desktop-win10.esmc.local se přeloží na 10.0.0.2 a opačně.

Nainstalovaný čistý operační systém z MSDN ve výchozí konfiguraci.

Vytvořená doména (příklad: "esmc.local") se správně nastaveným netbios jménem (příklad "ESMC").

Uživatelský účet doménového administrátora "DomainAdmin", který je na doménovém řadiči členem bezpečnostní skupiny "Domain Admins".

Stanice připojené do domény ("esmc.local") prostřednictvím účtu doménového administrátora "DomainAdmin". Tento uživatelský účet je zároveň členem skupiny Administrator (Windows 10, 8.1, 7) nebo Standard user (power user na Windows XP).

Doménový administrátor se musí být schopen přihlásit na každou stanici a provádět na nich úlohy.

Na Windows spusťte službu ESMC Server dočasně pod účtem doménového administrátora (přiklad "ESMC\DomainAdmin"). Následně můžete službu spustit jako NetworkService. Na linuxu není potřeba provádět žádné změny.

 

Cílové stanice:

Windows 10 Enterprise

Windows 8.1 Enterprise

Windows 7 Enterprise

 

1.Otevřete si Centrum sítí a sdílení.

2.Ověřte, zda síť označená jako Doménová.

3.Vypněte Bránu Windows Firewall pro Privátní sítě. Klikněte na Zapnout nebo vypnout Bránu Windows Firewall a pro Domácí nebo pracovní síť vyberte možnost Vypnout bránu Windows Firewall.

4.Povolte sdílení souborů a tiskáren v privátních sítích. V centru sítí a sdílení klikněte na možnost Změnit pokročilé nastavení sdílení.V privátním profilu ověřte, že je povoleno sdílení souborů a tiskáren.

5.V ESET Security Management Center Web Console vytvořte serverovou úlohu pro "nasazení ESET Agenta" a spusťte ji na stanici s požadovaným FQDN (FQDN na lokální stanici zjistíte po kliknutí na ikonu Tento počítač a vybrání možnosti Vlastnosti. FQDN se zobrazí na řádku Úplný název počítače).

6.Volitelně zadejte název serveru, tak jak jej vidí klient (FQDN nebo IP adresu ESMC serveru).

7.Volitelně zadejte FQDN nebo IP adresu ESMC Serveru.

8.Vyberte certifikát ESET Management Agenta.

9.Spusťte úlohu.

 

Pro Windows XP Professional

1.Vypněte bránu firewall systému Windows, kdy na záložce Obecné vyberte možnost Vypnout.

2.Na záložce Výjimky povolte Sdílení souborů a tiskáren.

3.V ESET Security Management Center Web Console vytvořte serverovou úlohu pro "nasazení ESET Agenta" a spusťte ji na stanici s požadovaným FQDN (FQDN na lokální stanici zjistíte po kliknutí na ikonu Tento počítač a vybrání možnosti Vlastnosti. FQDN se zobrazí na řádku Úplný název počítače).

4.Volitelně zadejte název serveru, tak jak jej vidí klient (FQDN nebo IP adresu ESMC serveru).

5.Volitelně zadejte FQDN nebo IP adresu ESMC Serveru.

6.Vyberte certifikát ESET Management Agenta.

7.Spusťte úlohu.