Развертывание агента с помощью GPO и SCCM

Помимо локального развертывания можно также использовать такие средства управления, как объект групповой политики (GPO), диспетчер конфигурации системного центра (SCCM), Symantec Altiris или Puppet, для удаленного развертывания агента.


important

Для удаленных развертываний нужно, чтобы у всех клиентских компьютеров было подключение к Интернету.

Выполните следующие действия для развертывания агента ESET Management на клиентах с использованием GPO или SCCM:

Загрузите файл установщика агента (.msi) со страницы загрузки ESET (раздел «Автономные установщики»).

Нажмите Другие варианты развертывания в разделе Быстрые ссылки в строке меню, откроется всплывающее окно, в котором вы можете выбрать Использовать GPO или SCCM для развертывания, нажмите кнопку Создать сценарий.

Сертификат

Если вы не согласны отправлять в ESET отчеты об аварийном завершении работы и анонимные данные телеметрии (тип и версия ОС, версия продукта ESET и другие данные про продукт), снимите флажок Участвовать в программе по улучшению продукта. Если флажок слева установлен, данные телеметрии и отчеты об аварийном завершении будут отправляться в ESET.

Сертификат узла и центр сертификации ESET PROTECT выбираются автоматически на основе доступных сертификатов. Если вы хотите использовать один из автоматически выбранных сертификатов, щелкните описание сертификата ESET PROTECT, чтобы просмотреть список доступных сертификатов и выбрать нужный. Если вы хотите использовать настраиваемый сертификат, щелкните переключатель и загрузите файл сертификата в формате .pfx. Дополнительные сведения см. в разделе Настраиваемые сертификаты в ESET PROTECT.

При необходимости введите парольную фразу сертификата. Например, если вы указали парольную фразу при установке ESET PROTECT или если вы используете настраиваемый сертификат с парольной фразой. В противном случае оставьте поле Парольная фраза сертификата пустым.


warning

Пароль сертификата не должен содержать следующие символы: " \ Эти символы вызывают критическую ошибку во время инициализации агента.

Дополнительно

Вы можете настроить установочный пакет агента ESET Management:

1.Заполните поля Имя и Описание (необязательно) установочного пакета.

2.Щелкните Выбрать теги, чтобы назначить теги.

3.Родительская группа (необязательно). Выберите родительскую группу, в которую после установки будет помещен компьютер. Можно выбрать существующую статическую группу или создать новую, которой будет назначено устройство после завершения развертывания установщика.

4.Начальная конфигурация установщика (необязательно) — используйте эту возможность, если хотите применить политику конфигурации к агенту ESET Management. Щелкните Выбрать в разделе Конфигурация агента (необязательно) и выберите нужный вариант в списке доступных политик. Если предопределенные политики вам не подходят, можно создать новую политику или изменить существующую.

5.Имя хост-сервера (необязательно). Укажите имя хоста или IP-адрес сервера ESET PROTECT. При необходимости можно указать номер порта (по умолчанию — 2222).

6.Если используется прокси-сервер HTTP, установите флажок Включить параметры прокси-сервера HTTP и укажите настройки прокси-сервера (хост, порт, имя пользователя и пароль), чтобы загрузить установщик через прокси-сервер и установить подключение агента ESET Management к прокси-серверу для обеспечения обмена данными между агентом ESET Management и сервером ESET PROTECT. Более подробные сведения о прокси-сервере см. здесь.


important

Протокол связи между агентом и сервером ESET PROTECT Server не поддерживает проверку подлинности. Любые прокси-серверы, которые используются для перенаправления данных с агента на сервер ESET PROTECT Server и требуют выполнения проверки подлинности, работать не будут.

Если нужно установить возможность fallback (аварийный режим), включите Использовать прямое подключение, если прокси-сервер HTTP недоступен.

7.Щелкните элемент Готово и, когда откроется всплывающее окно с файлом install_config.ini, щелкните Сохранить файл.

Чтобы ознакомиться с двумя популярными методами развертывания агента ESET Management, щелкните соответствующую ссылку:

1.Развертывание агента ESET Management с помощью объекта групповой политики (GPO). В базе знаний могут отсутствовать нужные статьи на вашем языке.

2.Развертывание агента ESET Management с использованием System Center Configuration Manager (SCCM).