使用 RD Sensor 添加计算机
如果您未使用 AD 同步,则找到您网络结构中未托管计算机的最简单的方式是使用 RD Sensor。您可以在 Windows 或 Linux 上安装 ESET Rogue Detection Sensor。RD Sensor 会监督它所在的网络,当没有服务器代理的新设备与该网络相连时,它会向 ESET PROTECT On-Prem 报告此信息。不能用 Live Installer 部署 RD Sensor。
在报告中,转到计算机部分,然后单击恶意计算机报告。
恶意计算机报告列出由 RD Sensor 找到的计算机。您可以用 RD Sensor 策略调整 RD Sensor 报告的信息。可以通过单击要添加的计算机来添加计算机,也可以添加所有显示的项目。
如果您正在添加单台计算机,您可以使用预设名称或者指定您自己的名称(这是只在 ESET PROTECT Web 控制台中使用的显示名称,而不是实际主机名)。
•您还可以添加说明(如果需要)。如果此计算机已存在于您的 ESET PROTECT On-Prem 目录中,系统会通知您,您可以决定如何处理此重复状况。可用选项包括:部署代理、跳过、重试、移动、复制或取消。
•在添加计算机之后,一个窗口即会打开,其中包含部署服务器代理的选项。
如果单击添加所有显示的项目,将显示要添加的计算机列表。
1.单击 如果此时您不希望将其包含在您的 ESET PROTECT On-Prem 目录中。从列表中删除完计算机后,单击添加。
2.选择在找到重复项时要执行的操作(允许出现短暂的延迟,具体取决于列表中计算机的数量):跳过、重试、移动、复制或取消。
3.将出现所有设备已成功添加窗口。
•单击部署服务器代理 - 在 创建安装程序中,选择操作系统和服务器代理部署类型。
•单击确定稍后部署服务器代理。添加的计算机将显示在计算机中。单击计算机 > 解决方案以部署服务器代理:
o 使用安装程序部署服务器代理 - 在创建安装程序中,选择操作系统和服务器代理部署类型。
o 使用服务器任务部署服务器代理 - 使用服务器代理部署服务器任务部署服务器代理。
RD Sensor 扫描结果将写入名为 detectedMachines.log 的日志文件中。它包含在网络上发现的计算机列表。您可以在此处找到 detectedMachines.log 文件:
•Windows
C:\ProgramData\ESET\Rogue Detection Sensor\Logs\detectedMachines.log
•Linux
/var/log/eset/RogueDetectionSensor/detectedMachines.log