VDI, klonování a detekce hardware

ESET PROTECT podporuje VDI prostředí, klonování stanic a ne-persistentní úložiště. Tato funkce vyžaduje označení některého stroje jako master, případně vyřešení rozhodnutí při detekci klonů nebo změně hardware.

•Dokud nevyřešíte rozhodnutí, klientská stanice nebude replikovat data na ESET PROTECT server. Stanice si při svém připojení pouze ověří, zda již bylo rozhodnutí vyřešeno.

•Vypnutí detekce hardware je nevratný proces, proto byste jej měli používat s opatrností a pouze na fyzických zařízeních!

•Pro vyřešení většího množství rozhodnutí použijte na záložce Stav serveru dlaždici Rozhodnutí.

Jaké operační systémy a hypervizory jsou podporovány?

•Podporovány jsou pouze operační systémy Windows.

•ESET Full Disk Encryption můžete používat ve virtuálním prostředí, ale ESET Full Disk Encryption nelze klonovat

•Mobilní zařízení spravovaná prostřednictvím MDM nejsou podporována

•Propojené klony ve Virtual Boxu není možné od sebe odlišit.

•Ve velmi vzácných případech může ESET PROTECT detekci automaticky vypnout. K tomu dochází, když ESET PROTECT není schopen spolehlivě analyzovat hardware

•Podívejte se na seznam podporovaných konfigurací:

oCitrix PVS 7.15+ s fyzickými počítači

oCitrix PVS 7.15+ s virtuálními počítači v Citrix XenServer 7.15+

oCitrix PVS 7.15+ a Citrix XenDesktop s Citrix XenServer 7.15+

oCitrix Machine Creation Services

o(bez PVS) Citrix XenDesktop s Citrix XenServer 7.15+

oVMware Horizon 8.0+ s VMware ESXi

oMicrosoft SCCM (pro znovuzavádění obrazů)

•ESET PROTECT podporuje VDI jmenné vzory na všech podporovaných hypervizorech

VDI prostředí

Ve VDI poolu můžete použít master stanici s již nainstalovaným ESET Management Agentem. Není vyžadován VDI konektor, veškerou komunikaci zajišťuje ESET Management Agent. ESET Management Agenta je však nutné na master stanici nasadit dříve, než ji umístíte do VDI poolu (katalogu stanic).

•Před vytvořením VDI poolu označte master zařízení v podrobnostech počítače > Virtualizace a poté vyberte možnost Označit jako master pro klonování > Spojit s existujícím počítačem

•Pokud je master zařízení odstraněno z ESET PROTECT, je obnovení jeho identity (klonování) zakázáno a nová zařízení z poolu pokaždé získají novou identitu (ve webové konzoli se vytvoří nový záznam o zařízení)

•Při prvním připojení zařízení z VDI poolu je povinný interval připojení 1 minuta. Po několika prvních replikacích je interval připojení zděděn od master zařízení

•Nikdy nevypínejte detekci hardware pro zařízení ve VDI poolu.

•Master zařízení můžete provozovat paralelně s klony a udržovat je tak aktuální

 

 

Klonování stanic na hypervizoru

Klonovat můžete běžné stanice. Počkejte, až se zobrazí otázka k rozhodnutí, a vyřešte ji volbou možnosti Vytvořit počítač pouze jednou.

 

Zavádění systémů na fyzické počítače z předpřipravených obrazů

Při instalaci nových počítačů ze zdrojového obrazu můžete mít v systému již nainstalovaného ESET Management agenta. V tomto případě máte dvě možnosti, jak situaci z pohledu PRODUCT řešit:

1.ESET PROTECT vytvoří nový počítač po každém nasazení systému.

•Každé nové zařízení vyřešte manuálně v Rozhodnutí a vyberte možnost Vytvořit pokaždé nový počítač

•Před klonováním označte master zařízení a vyberte možnost Označit jako master pro klonování (vytvořit nový počítač)

2.ESET PROTECT vytvoří nový počítač po každém nasazení systému, pokud došlo k jeho nasazení na novou stanici. Pokud došlo k znovu zavedení systému na stanici, kterou již ESET PROTECT zná (byl na ní nainstalován ESET Management Agent), dojde ke spojení s již existujícím záznamem.

•Při připojení stanice vyřešte rozhodnutí manuálně a vyberte možnost Spojit pokaždé s existujícím počítačem

•Před klonováním označte master zařízení a vyberte možnost Označit jako master pro klonování (spojit s existujícím počítačem).

 

 

Paralelní replikace

ESET PROTECT Server rozpozná a vyřeší paralelní replikaci více stanic pod jednou identitou. Na tuto událost budete upozornění v Detailech počítače na záložce Upozornění ('Více připojení s identickým ID agenta'). Máte dvě možností, jak tuto situaci vyřešit.

•Použijte akci jedním kliknutím dostupnou v upozornění na to, že počítače jsou rozděleny a detekce jejich hardwaru je trvale vypnuta

•Ve vzácných případech může dojít ke konfliktu i u zařízení s vypnutou detekcí hardwaru – pokud se tak stane, je jedinou možností úloha na obnovení klonovaného agenta

•Spusťte úlohu na obnovení klonovaného agenta, díky které nebudete muset vypínat detekci hardwaru

Řešení problémů

V případě výskytů problémů s VDI klony postupujte dle kroků v naší Databázi znalostí (článek nemusí být dostupný ve všech jazycích).

˄˅