Примеры сценариев развертывания агента ESET Management на целевых компьютерах, присоединенных к домену

1.Развертывание с устройства ESMC Server или сервера ESMC Server под управлением Linux на целевых компьютерах с Windows, присоединенных к домену.

2.Развертывание с ESMC Server для Windows с исходного компьютера с Windows, присоединенного к домену, на целевых компьютерах Windows, присоединенных к домену.

Предварительные условия:

одна и та же локальная сеть;

работающие имена FQDN, например desktop-win10.esmc.local соответствует 10.0.0.2 и наоборот;

установлена чистая операционная система из MSDN с настройками по умолчанию.

Создан домен «esmc.local» с именем netbios «ESMC».

Создан пользователь «DomainAdmin», являющийся участником группы безопасности «Domain Admins» на контроллере домена.

Каждый компьютер присоединен к домену «esmc.local» с пользователем «DomainAdmin», и этот пользователь является администратором (Windows 10, 8.1, 7) или стандартным пользователем (опытным пользователем в Windows XP).

«DomainAdmin» может выполнять вход на каждый компьютер и выполнять задачи локального администрирования.

Служба Windows ESMC Server временно работает под учетными данными «ESMC\DomainAdmin». После развертывания будет достаточно режима «Сетевая служба» (изменения в устройстве или ОС Linux не требуются).

 

Объекты:

Windows 10 Корпоративная,

Windows 8.1 Корпоративная,

Windows 7 Корпоративная.

 

1.Откройте Центр управления сетями и общим доступом.

2.Убедитесь, что сеть является доменной сетью, в разделе Просмотр активных сетей.

3.Отключите брандмауэр Windows для доменной сети, щелкнув Включение и отключение брандмауэра Windows и выбрав Отключить брандмауэр Windows в списке Параметры размещения в доменной сети.

4.Проверьте, включен ли параметр Общий доступ к файлам и принтерам в разделе Доменная сеть, щелкнув Изменить дополнительные параметры общего доступа в окне Центр управления сетями и общим доступом.

5.В веб-консоли ESET Security Management Center создайте новую серверную задачу «Развертывание агента», назначенную FQDN-имени компьютера (FQDN-имя компьютера можно найти, щелкнув правой кнопкой мыши Компьютер и выбрав Свойства. Имя FQDN появится рядом с полем Полное имя компьютера).

6.Задайте необязательное имя хост-сервера, чтобы оно указывало на FQDN или IP-адрес ESMC Server.

7.Задайте имя пользователя «ESMC\DomainAdmin» (важно включить весь домен) и его пароль.

8.Выберите сертификат агента.

9.Выполните задачу.

 

Для Windows XP Professional

1.Отключите брандмауэр Windows, выбрав Отключить на вкладке Брандмауэр Windows -> Общие.

2.Проверьте, включен ли параметр Общий доступ к файлам и принтерам на вкладке Брандмауэр Windows -> Исключения.

3.В веб-консоли ESET Security Management Center создайте новую серверную задачу «Развертывание агента», назначенную FQDN-имени компьютера (FQDN-имя компьютера можно найти, щелкнув правой кнопкой мыши Компьютер и выбрав Свойства. Имя FQDN появится рядом с полем Полное имя компьютера).

4.Задайте необязательное имя хост-сервера, чтобы оно указывало на FQDN или IP-адрес ESMC Server.

5.Задайте имя пользователя «ESMC\DomainAdmin» (важно включить весь домен) и его пароль.

6.Выберите сертификат агента.

7.Выполните задачу.