Примеры сценариев развертывания агента ESET Management на целевых компьютерах, не присоединенных к домену
Нижеприведенные инструкции охватывают следующие сценарии.
•Развертывание с устройства ESET PROTECT Server или сервера ESET PROTECT Server под управлением Linux на целевых компьютерах с Windows, не присоединенных к домену.
•Развертывание с ESET PROTECT Server для Windows с исходного компьютера с Windows, не присоединенного к домену, на целевых компьютерах Windows, не присоединенных к домену.
Предварительные условия:
•одна и та же локальная сеть;
•работающие имена FQDN, например desktop-win7.test.local соответствует 192.168.1.20 и наоборот;
•установлена чистая операционная система из MSDN с настройками по умолчанию.
Объекты:
Windows 10 Корпоративная,
1.Создайте пользователя с паролем, являющегося участником группы «Администраторы», например «Admin».
a.Откройте консоль управления (MMC), для чего откройте консоль Выполнить, введите в поле команду mmc и нажмите кнопку ОК.
b.Добавьте оснастку Локальные пользователи и группы в меню Файл > Добавить или удалить оснастку. Добавьте нового пользователя в папку Пользователи и введите необходимые сведения в поля (не забудьте указать пароль). В разделе Группы откройте свойства группы Администраторы и добавьте созданного пользователя в группу, нажав кнопку Добавить Введите имя для входа созданного пользователя в поле Введите имена объектов для выбора и проверьте его, нажав кнопку Проверить имена.
2.В окне Центр управления сетями и общим доступом измените настройку сети с Общедоступная сеть на Частная сеть, щелкнув Общедоступная сеть в стороне раздела Просмотр активных сетей.
3.Отключите брандмауэр Windows для частной сети, щелкнув Включение и отключение брандмауэра Windows и выбрав Отключить брандмауэр Windows в списке Параметры размещения в доменной и домашней сети.
4.Проверьте, включен ли параметр Общий доступ к файлам и принтерам в разделе Частная сеть, щелкнув Изменить дополнительные параметры общего доступа в окне Центр управления сетями и общим доступом.
5.Чтобы отключить удаленные ограничения контроля учетных записей (User Account Control, UAC), выполните следующие действия.
a.Откройте редактор реестра путем ввода команды regedit в консоль Выполнить и найдите раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
b.В файле System создайте значение DWORD с именем LocalAccountTokenFilterPolicy.
c.Откройте созданный файл и задайте 1 для элемента Значение.
Веб-консоль ESET PROTECT:
В веб-консоли ESET PROTECT создайте новую серверную задачу развертывания агента.
1.Объекты: выберите целевые компьютеры Windows.
2.Имя хост-сервера (необязательно): введите имя FQDN или IP-адрес сервера ESET PROTECT. (Имя FQDN компьютера можно найти, щелкнув правой кнопкой мыши Компьютер и выбрав Свойства. Имя FQDN появится рядом с полем Полное имя компьютера).
3.Имя пользователя: введите Admin (без префикса имени домена или имени компьютера), а затем пароль для этого пользователя.
4.Сертификат ESET PROTECT: щелкните Сертификат не выбран и выберите Сертификат агента.
5.Чтобы выполнить задачу, нажмите кнопку Готово.