ESET Management 代理程式部署至加入網域目標的範例情況

以下說明將涵蓋這些案例：

•從 ESET PROTECT 伺服器設備或 Linux ESET PROTECT 伺服器部署至加入網域的 Windows 目標。

•從 Windows 來源中已加入網域的 Windows ESET PROTECT 伺服器部署至加入網域的 Windows 目標。

前置條件：

•相同的區域網路。

•有效的 FQDN 名稱 (例如：desktop-win10.protect.local) 對應至 10.0.0.2，反之亦然。

•已從 MSDN 安裝採用預設值的全新作業系統。

•已使用 Netbios 名稱 PROTECT 建立網域 protect.local。

•已建立使用者 DomainAdmin，且這個使用者是網域控制站中的 Domain Admins 安全性群組的成員。

•每個機器皆以使用者 DomainAdmin 的身分加入了網域 protect.local，且這個使用者是管理員。

•DomainAdmin 能夠登入每個機器，並執行本機管理工作。

•Windows ESET PROTECT 伺服器會暫時以 PROTECT\DomainAdmin 認證執行。部署後，網路服務帳戶便已足夠 (不需要在虛擬設備或 Linux 中進行變更)。

目標:

Windows 10 企業版

Windows 8.1 企業版

Windows 7 企業版

1.開啟 [網路和共用中心]。

2.在 [檢視作用中的網路] 區段中，確認網路為 [網域網路] 。

3.在 [網域網路位置設定] 中按一下 [開啟或關閉 Windows 防火牆]，並選取 [關閉 Windows 防火牆]，以停用 [網域網路] 的 [Windows 防火牆]。

4.在 [網路和共用中心] 內按一下 [變更進階共用設定]，確認已啟用 [網域網路] 的 [檔案及印表機共用]。

ESET PROTECT Web Console：

在 ESET PROTECT Web 主控台中，建立新的代理程式部署伺服器任務：

1.目標 - 選取目標 Windows 電腦。

2.伺服器主機名稱 (選用) - 輸入 FQDN 名稱或 ESET PROTECT 伺服器的 IP 位址。(以滑鼠右鍵按一下 [電腦] 並選取 [內容]，可尋找機器的 FQDN 名稱。FQDN 名稱會出現在 [完整電腦名稱] 旁)。

3.使用者名稱 - 先輸入 PROTECT\DomainAdmin (請務必納入整個網域)，然後輸入使用者的 [密碼]。

4.ESET PROTECT 憑證 - 按一下 [無選取的憑證] 然後選取 [代理程式憑證]。

5.按一下 [完成] 執行工作。