Примеры сценариев развертывания агента ESET Management на целевых компьютерах, присоединенных к домену
Нижеприведенные инструкции охватывают следующие сценарии.
•Развертывание с устройства ESET PROTECT Server или сервера ESET PROTECT Server под управлением Linux на целевых компьютерах с Windows, присоединенных к домену.
•Развертывание с ESET PROTECT Server для Windows с исходного компьютера с Windows, присоединенного к домену, на целевых компьютерах Windows, присоединенных к домену.
Предварительные условия:
•одна и та же локальная сеть;
•Работающие имена FQDN, например desktop-win10.protect.local соответствует 10.0.0.2 и наоборот.
•установлена чистая операционная система из MSDN с настройками по умолчанию.
•Создан домен protect.local с именем netbios PROTECT.
•Создан пользователь DomainAdmin, являющийся участником группы безопасности Domain Admins на контроллере домена.
•Каждый компьютер присоединен к домену protect.local с пользователем «DomainAdmin, и этот пользователь является администратором.
•DomainAdmin может выполнять вход на каждый компьютер и выполнять задачи локального администрирования.
•Служба Windows ESET PROTECT Server временно работает под учетными данными PROTECT\DomainAdmin. После развертывания будет достаточно учетной записи Сетевая служба (изменения в виртуальном устройстве или ОС Linux не требуются).
Объекты:
Windows 10 Корпоративная,
1.Откройте Центр управления сетями и общим доступом.
2.Убедитесь, что сеть является доменной сетью, в разделе Просмотр активных сетей.
3.Отключите брандмауэр Windows для доменной сети, щелкнув Включение и отключение брандмауэра Windows и выбрав Отключить брандмауэр Windows в списке Параметры размещения в доменной сети.
4.Проверьте, включен ли параметр Общий доступ к файлам и принтерам в разделе Доменная сеть, щелкнув Изменить дополнительные параметры общего доступа в окне Центр управления сетями и общим доступом.
Веб-консоль ESET PROTECT:
В веб-консоли ESET PROTECT создайте новую серверную задачу развертывания агента.
1.Объекты: выберите целевые компьютеры Windows.
2.Имя хост-сервера (необязательно): введите имя FQDN или IP-адрес сервера ESET PROTECT. (Имя FQDN компьютера можно найти, щелкнув правой кнопкой мыши Компьютер и выбрав Свойства. Имя FQDN появится рядом с полем Полное имя компьютера).
3.Имя пользователя: введите PROTECT\DomainAdmin (важно ввести весь домен) и укажите пароль для этого пользователя.
4.Сертификат ESET PROTECT: щелкните Сертификат не выбран и выберите Сертификат агента.
5.Чтобы выполнить задачу, нажмите кнопку Готово.