VDI、克隆和硬件检测
ESET PROTECT支持 VDI 环境、计算机克隆和非持续性存储系统。此功能对为主计算机设置标志以及解决克隆或发生硬件更改之后出现的问题必不可少。
•在问题得到解决之前,客户端计算机无法复制到 ESET PROTECT 服务器.客户端仅检查问题是否已得到解决。
•禁用硬件检测不可逆转,该功能只可以在物理计算机上使用,务必谨慎使用!
支持哪些操作系统和虚拟机监控程序?
在开始将 VDI 用于 ESET PROTECT 之前,请在我们的知识库文章中详细了解各种 VDI 环境支持和不支持的功能。 |
•仅支持 Windows 操作系统。
•ESET Full Disk Encryption 不支持
•通过 MDM 管理的移动设备不受支持。
•Virtual Box 中已链接的克隆无法相互区分。
•在极少数情况下,检测可以由 ESET PROTECT 自动关闭。上述情形会在 ESET PROTECT 无法可靠分析硬件时发生。
•查看受支持配置列表:
o带有物理计算机的 Citrix PVS 7.0+
oCitrix XenServer 7+ 中带有虚拟计算机的 Citrix PVS 7.0+
o带有 Citrix XenServer 7+ 的 Citrix PVS 7.0+ 和 Citrix XenDesktop
oCitrix 计算机创建服务
o(无 PVS)带有 Citrix XenServer 7+ 的 Citrix XenDesktop
o带有 VMware ESXi 的 VMware Horizon 7.x 和 8.0
oMicrosoft SCCM(与重新成像相关)
•ESET PROTECT 支持所有受支持虚拟机监控程序的 VDI 命名模式。
VDI 环境
可以结合使用主计算机与 ESET Management 服务器代理,来构建一个 VDI 池。不需要任何 VDI 连接器,所有通信都通过 ESET Management 服务器代理进行处理。在设置 VDI 池(计算机目录)之前,必须先在主计算机上安装 ESET Management 服务器代理。
•如果要创建一个 VDI 池,请在创建该池之前在计算机详细信息 > 虚拟化中标记主计算机。选择标记为用于克隆的主计算机(匹配现有计算机)。
•如果将主计算机从 ESET PROTECT 中删除,会禁止恢复其标识(克隆)。该池中的新计算机每次都会获得一个新标识(在 Web 控制台中创建新的计算机条目)。
•VDI 池中的计算机首次连接时,它具有强制性的 1 分钟连接间隔。在最初几次复制之后,连接间隔将从主计算机继承。
•使用 VDI 池时,请勿禁用硬件检测。
•可以让主计算机与克隆的计算机一起运行,如此就可以将它保持最新。
VDI 计算机的默认组 从主计算机克隆的新计算机将显示在已丢失和已找到静态组中。这不能更改。 |
在虚拟机监控程序上克隆计算机
您可以创建普通计算机的克隆。只需等待问题出现,然后通过选择仅此次创建新计算机来解决问题。
将系统映像到物理计算机
您可以使用安装有 ESET Management 服务器代理的主映像,然后将它部署到物理计算机上。可通过两种方式完成这一目标:
1.系统在每次映像部署之后在 ESET PROTECT 中创建新计算机。
•手动解决问题中的每个新计算机,然后选择每次创建新计算机。
•在克隆之前标记主计算机。选择标记为用于克隆的主计算机(创建新计算机)。
2.在映像部署到新计算机上后,系统在 ESET PROTECT 中创建新计算机。如果映像重新部署到 ESET PROTECT 中具有以前历史记录的计算机(已部署有 ESET Management 服务器代理)上,则该计算机将连接到 ESET PROTECT 中其以前的标识。
•手动解决问题中的每个新计算机,然后选择每次匹配现有计算机。
•在克隆之前标记主计算机。选择标记为用于克隆的主计算机(匹配现有计算机)。
如果您有主计算机的映像(或模板),请确保保持更新。在主计算机上升级或重新安装任何 ESET 组件后,始终更新映像。 |
并行复制
ESET PROTECT 服务器 可以识别多个计算机的并行复制,并将其解析为 ESET PROTECT 中的单个标识。此类事件将报告到计算机详细信息 > 警报(“具有相同服务器代理 ID 的多个连接”)。有两种方法可以解决该问题:
•使用警报上提供的一键式操作。对计算机进行划分,并永久关闭其硬件检测。
•在极少数情况下,即使硬件检测关闭的计算机也会发生冲突。在这种情况下,重置克隆的服务器代理任务是唯一选项。
•在该计算机上运行重置克隆的服务器代理任务。这使您不必禁用硬件检测。
故障排除
如果遇到 VDI 克隆问题,请执行 VDI 故障排除步骤。