VDI, клонирование и обнаружение оборудования
ESET PROTECT поддерживает среды VDI, клонирование компьютеров и непостоянных систем хранения. Данная функция необходима для установки флажка на основном компьютере или решения вопроса, возникающего после клонирования или изменения оборудования.
•До решения вопроса по устранению проблемы клиентский компьютер неспособен к репликации к ESET PROTECT. Сервер. Клиент проверяет только, разрешен ли вопрос.
•Отключение функции определения оборудования необратимо, пользуйтесь этим с осторожностью и только на физических машинах!
•В процессе решения множества вопросов пользуйтесь Обзором Состояния — вопросами, расположенными на экране в виде мозаичной плитки.
Виды поддерживаемых операционных систем и гипервизоров.
|
Перед началом использования VDI с ESET PROTECT ознакомьтесь с дополнительной информацией о поддерживаемых и неподдерживаемых функциях различных сред VDI в нашей статье базы знаний. |
•Поддерживаются только операционные системы Windows.
•ESET Full Disk Encryption не поддерживается.
•Мобильные устройства, управляемые через MDM, не поддерживается.
•Подключенные клоны в Virtual Box невозможно отличить друг от друга.
•В редких случаях определение может быть отключено автоматически с помощью ESET PROTECT. Такое происходит, когда ESET PROTECT не удается надежно проанализировать оборудование.
•См. список поддерживаемых конфигураций.
oCitrix PVS 7.0+ для физических компьютеров
oCitrix PVS 7.0+ для виртуальных машин, поддерживаемых Citrix XenServer 7+
oCitrix PVS 7.0+ и Citrix XenDesktop с Citrix XenServer 7+
oСлужбы создания машин Citrix
o(без PVS) Citrix XenDesktop с Citrix XenServer 7+
oVMware Horizon 7.x и 8.0 с VMware ESXi
oMicrosoft SCCM (повторная визуализация)
•ESET PROTECT поддерживает шаблоны именования VDI для всех совместимых гипервизоров.
среды VDI;
Для пула VDI можно использовать агента основной машины ESET Management. Вся связь идет через агента ESET Management, и в VDI-коннекторе потребности нет. Агент ESET Management нужно установить на главный компьютер до того, как будет настроен VDI-пул (каталог компьютеров).
•При необходимости создания VDI-пула отметьте флажком основной компьютер в Сведениях о компьютере > Виртуализация до создания пула. Выберите Отметить основной компьютер для клонирования (должен соответствовать реальному компьютеру).
•В случае удаления основного компьютера из ESET PROTECT восстановление его идентификатора (клонирование) запрещено. Новые машины пула получают новые идентификаторы каждый раз (новая запись о машине делается через веб-консоль).
•Если машина из VDI-пула подключается впервые, выдерживается обязательный 1-минутный интервал подключения. После первых нескольких репликаций интервал подключения наследуется от основного компьютера.
•При использовании VDI-пула никогда не отключайте обнаружение оборудования.
•Поскольку основная машина может работать наряду с клонами, она может получать обновления.
|
Группа по умолчанию для компьютеров VDI Новые компьютеры, клонированные из образца, появляются в статической группе Потерянные и найденные. Это изменить нельзя. |
Клонирование машин на гипервизоре
Можно создать клон обычной машины. Просто подождите появления запроса и выберите в ответ Создать новый компьютер только в этот раз.
Развертывание образов систем на физических машинах.
Для этого можно использовать образ основной машины с установленным агентом ESET Management и развернуть его на физических компьютерах. Есть два способа выполнения этого:
1.Система создает новую машину в ESET PROTECT после развертывания каждого образа.
•Выполните вручную все необходимое для создания нового компьютера согласно разделу Вопросы, а затем нажимайте Создать каждый раз при создании нового компьютера.
•Отметьте флажком основной компьютер перед клонированием. Выберите Mark в качестве основного компьютера для клонирования (Создайте новый компьютер).
2.Система создает новую машину в ESET PROTECT после развертывания образа на новой машине. Если образ повторно разворачивается на машине в ESET PROTECT (на которой уже установлен агент ESET Management), тогда эта машина повторно подключается к своему предыдущему идентификатору в ESET PROTECT.
•Выполните вручную все необходимое для создания нового компьютера согласно разделу Вопросы и каждый раз выбирайте Соответствие существующему компьютеру.
•Отметьте флажком основной компьютер перед клонированием. Выберите Отметить основной компьютер для клонирования (должен соответствовать реальному компьютеру).
|
Если у вас есть образ (или шаблон) вашего главного компьютера, постоянно обновляйте его. Всегда обновляйте образ после обновления или переустановки всех установленных компонентов ESET на главном компьютере. |
Параллельная репликация
ESET PROTECT Сервер способен принять и провести параллельную репликацию множества машин на один идентификатор в ESET PROTECT. Запись о данном событии фиксируется в разделе Подробные сведения о компьютере > Оповещения (Несколько подключений с одинаковым идентификатором агента). Есть два способа решения этого вопроса:
•Можно воспользоваться однокликовым действием в оповещении. Компьютеры разделены, и обнаружение оборудования на них постоянно выключено.
•Изредка конфликтовать могут даже компьютеры с выключенным обнаружением оборудования. В таком случае единственным выходом является выполнение задачи по перезагрузке клонированного агента.
•Запустите на компьютере задачу перезагрузки клонированного агента. При этом вам не потребуется отключать обнаружение оборудования.
Устранение неполадок
Если у вас возникли проблемы с клоном VDI, выполните действия по устранению неполадок VDI.