VDI, Klonvorgänge und Hardwareerkennung

Ab Version 7 unterstützt ESET Security Management Center VDI-Umgebungen, Klonvorgänge von Computern und nicht-persistente Speichersysteme. Mit dieser Funktion können Sie den Mastercomputer markieren oder Fragen auflösen, die nach einem Klonvorgang oder nach einer Hardwareänderung entstehen.

Solange die Frage nicht aufgelöst wird, kann sich der Clientcomputer nicht mit dem ESMC Server replizieren. Der Client überprüft nur, ob die Frage aufgelöst wurde.

Die Deaktivierung der Hardwareerkennung kann nicht rückgängig gemacht werden und sollte daher nur mit äußerster Vorsicht und nur auf physischen Computern angewendet werden!

Verwenden Sie die Kachel StatusübersichtFragen, um mehrereFragen aufzulösen.

Welche Betriebssysteme und Hypervisoren werden unterstützt?

validation-status-icon-error WARNUNG

Bevor Sie VDI mit ESMC einsetzen, sollten Sie unseren Knowledgebase-Artikel lesen, um sich mit den unterstützten und nicht unterstützten Funktionen verschiedener VDI-Umgebungen vertraut zu machen.

Nur Windows-Betriebssysteme ab Windows XP SP2 x64 aufwärts werden unterstützt.

ESET Virtual Agent Hosts werden nicht unterstützt.

In MDM verwaltete Mobilgeräte werden nicht unterstützt.

Miteinander verknüpfte Klone in Virtual Box können nicht voneinander unterschieden werden.

In seltenen Fällen kann es vorkommen, dass ESMC die Erkennung automatisch deaktiviert. Dies geschieht, wenn ESMC die Hardware nicht zuverlässig analysieren kann.

Siehe Liste der unterstützten Konfigurationen:

oCitrix PVS 7.0+ mit physischen Maschinen

oCitrix PVS 7.0+ mit virtuellen Maschinen in Citrix XenServer 7+

oCitrix PVS 7.0+ und Citrix XenDesktop mit Citrix XenServer 7+

oCitrix Machine Creation Services

o(ohne PVS) Citrix XenDesktop mit Citrix XenServer 7+

oVMWare Horizon 7+ with mit VMware ESXi

oMicrosoft SCCM (für das Erstellen neuer Abbilder)

 

VDI-Umgebungen

Sie können einen Mastercomputer mit ESET Management Agent für einen VDI-Pool verwenden. Sie benötigen keinen VDI-Connector, da sämtliche Kommunikation über den ESET Management Agent abläuft. Der ESET Management Agent 7 muss auf dem Mastercomputer installiert werden, bevor der VDI-Pool (Computerkatalog) eingerichtet wird.

Falls Sie einen VDI-Pool erstellen möchten, markieren Sie den Mastercomputer unter ComputerdetailsHardware, bevor Sie den Pool erstellen. Wählen Sie Als Master für Klonvorgang markieren (Mit vorhandenem Computer abgleichen) aus.

Wenn Sie den Mastercomputer aus ESMC entfernen, kann seine Identität nicht mehr wiederhergestellt (geklont) werden. Neue Computer aus dem Pool erhalten in diesem Fall jedes Mal eine neue Identität (ein neuer Computereintrag wird in der Web-Konsole erstellt).

Wenn sich ein Computer aus dem VDI-Pool zum ersten Mal verbindet, gilt ein Pflichtintervall von einer Minute für die Verbindung. Nach den ersten Replikationen wird das Verbindungsintervall vom Master vererbt.

Deaktivieren Sie die Hardwareerkennung auf keinen Fall, wenn Sie den VDI-Pool verwenden.

Sie können den Mastercomputer parallel zu den geklonten Computern betreiben, um immer aktuelle Updates zu erhalten.

 

vdi

Klonen von Computern auf dem Hypervisor

Sie können einen Klon von einem normalen Computer erstellen. Warten Sie, bis die Frage angezeigt wird, und wählen Sie Nur dieses Mal einen neuen Computer erstellen aus, um die Frage aufzulösen.

 

clon

Imageerstellung von Systemen auf physische Computer

Sie können ein Masterimage mit installiertem ESET Management Agent 7 erstellen und auf physischen Computern bereitstellen. Dazu haben Sie zwei Möglichkeiten:

1.Das System erstellt nach jeder Image-Bereitstellung einen neuen Computer in ESMC.

Lösen Sie die neuen Computer in den Fragen manuell auf, indem Sie Immer einen neuen Computer erstellen auswählen.

Markieren Sie den Mastercomputer vor dem Klonvorgang. Wählen Sie Als Master für Klonvorgang markieren (Neuen Computer erstellen) aus.

2.Nachdem das Image auf einem neuen Computer bereitgestellt wurde, erstellt das System einen neuen Computer in ESMC. Wenn das Image auf einem bereits in ESMC bekannten Computer (auf dem der ESET Management Agent v7 bereits bereitgestellt wurde) erneut bereitgestellt wird, verknüpft ESMC den Computer mit seiner vorherigen Identität.

Lösen Sie die neuen Computer in den Fragen manuell auf, indem Sie Immer mit einem vorhandenen Computer abgleichen auswählen.

Markieren Sie den Mastercomputer vor dem Klonvorgang. Wählen Sie Als Master für Klonvorgang markieren (Mit vorhandenem Computer abgleichen) aus.

 

image

Parallele Replikation

ESMC Server kann mehrere parallel replizierte Computer in ESMC zu einer einzigen Identität auflösen. Diese Ereignisse werden unter ComputerdetailsWarnungen gemeldet. Dieses Problem kann auf zwei Arten aufgelöst werden:

Verwenden Sie die Ein-Klick-Aktion für die Warnung. Die Computer werden getrennt, und ihre Hardwareerkennung wird permanent deaktiviert.

In seltenen Fällen kann es sogar in Computern mit deaktivierter Hardwareerkennung zu Konflikten kommen. In diesen Fällen ist der Task Geklonten Agenten zurücksetzen die einzige Option.

Führen Sie den Task Geklonten Agenten zurücksetzen auf dem Computer aus. Auf diese Weise müssen Sie die Hardwareerkennung nicht deaktivieren.