Примеры сценариев развертывания агента ESET Management на целевых компьютерах, присоединенных к домену

Нижеприведенные инструкции охватывают следующие сценарии.

•Развертывание с устройства ESET PROTECT Server или сервера ESET PROTECT Server под управлением Linux на целевых компьютерах с Windows, присоединенных к домену.

•Развертывание с ESET PROTECT Server для Windows с исходного компьютера с Windows, присоединенного к домену, на целевых компьютерах Windows, присоединенных к домену.

Предварительные условия:

•одна и та же локальная сеть;

•Работающие имена FQDN, например desktop-win10.protect.local соответствует 10.0.0.2 и наоборот.

•установлена чистая операционная система из MSDN с настройками по умолчанию.

•Создан домен protect.local с именем netbios PROTECT.

•Создан пользователь DomainAdmin, являющийся участником группы безопасности Domain Admins на контроллере домена.

•Каждый компьютер присоединен к домену protect.local с пользователем «DomainAdmin, и этот пользователь является администратором.

•DomainAdmin может выполнять вход на каждый компьютер и выполнять задачи локального администрирования.

•Служба Windows ESET PROTECT Server временно работает под учетными данными PROTECT\DomainAdmin. После развертывания будет достаточно учетной записи Сетевая служба (изменения в виртуальном устройстве или ОС Linux не требуются).

Объекты:

Windows 10 Корпоративная,

Windows 8.1 Корпоративная,

Windows 7 Корпоративная.

1.Откройте Центр управления сетями и общим доступом.

2.Убедитесь, что сеть является доменной сетью, в разделе Просмотр активных сетей.

3.Отключите брандмауэр Windows для доменной сети, щелкнув Включение и отключение брандмауэра Windows и выбрав Отключить брандмауэр Windows в списке Параметры размещения в доменной сети.

4.Проверьте, включен ли параметр Общий доступ к файлам и принтерам в разделе Доменная сеть, щелкнув Изменить дополнительные параметры общего доступа в окне Центр управления сетями и общим доступом.

Веб-консоль ESET PROTECT:

В веб-консоли ESET PROTECT создайте новую серверную задачу развертывания агента.

1.Объекты: выберите целевые компьютеры Windows.

2.Имя хост-сервера (необязательно): введите имя FQDN или IP-адрес сервера ESET PROTECT. (Имя FQDN компьютера можно найти, щелкнув правой кнопкой мыши Компьютер и выбрав Свойства. Имя FQDN появится рядом с полем Полное имя компьютера).

3.Имя пользователя: введите PROTECT\DomainAdmin (важно ввести весь домен) и укажите пароль для этого пользователя.

4.Сертификат ESET PROTECT: щелкните Сертификат не выбран и выберите Сертификат агента.

5.Чтобы выполнить задачу, нажмите кнопку Готово.