VDI、複製和硬體偵測
ESET PROTECT On-Prem 可支援 VDI 環境、機器的複製和非持續性儲存系統。需要這項功能,才能設定主要電腦的旗標,或解決在複製或硬體變更後出現的問題。
•在問題解決之前,用戶端機器無法複寫 到 ESET PROTECT 伺服器。用戶端僅會檢查問題是否已解決。
•停用硬體偵測便無法還原,請只在實體機器上謹慎使用該功能!
支援哪些 OS 和 Hypervisor?
開始將 VDI 與 ESET PROTECT On-Prem 搭配使用之前,請透過知識庫文章深入了解各種 VDI 環境的支援和不支援的功能。 |
•僅支援 Windows 作業系統。
•您可以在虛擬環境中使用 ESET Full Disk Encryption,但不得複製 ESET Full Disk Encryption
•Virtual Box 中連結的複製項無法彼此區分。
•在極少數情況下,偵測可以由 ESET PROTECT On-Prem 自動關閉,當 ESET PROTECT On-Prem 無法可靠地分析硬體時,會發生這種情況
•請參閱支援配置的清單:
oCitrix PVS 7.15+,含實體機器
oCitrix PVS 7.15+,含 Citrix XenServer 7.15+ 中的虛擬機器
oCitrix PVS 7.15+ 及 Citrix XenDesktop,含 Citrix XenServer 7.15+
oCitrix 機器建立服務
o(不含 PVS) Citrix XenDesktop,含 Citrix XenServer 7.15+
oVMware Horizon 8.0+,含 VMware ESXi
oMicrosoft SCCM (適用於重新映像)
•ESET PROTECT On-Prem 支援所有受支援 Hypervisor 的 VDI 命名模式。
VDI 環境
您可以對 VDI 集區使用主要機器搭配 ESET Management 代理程式。不需要 VDI 連接器;所有通訊都會透過 ESET Management 代理程式處理。在設定 VDI 集區 (機器類別) 之前,必須在主要機器上安裝 ESET Management Agent。
•如果您想要建立 VDI 集區,請先在 [電腦詳細資料] > [虛擬化] 中標記主要電腦,再建立集區,然後選取 [標記為主機以供複製] > [與現有電腦比對]
•如果從 ESET PROTECT On-Prem 中移除主要電腦,則禁止復原其身分 (複製),並且集區中的新機器每次都會取得新身分 (在 Web 主控台中建立新的機器項目)
•當 VDI 集區中的機器第一次連線時,它具有強制性的 1 分鐘連線間隔;在最初的幾次複寫之後,連線間隔從主機繼承
•使用 VDI 集區時絕不停用硬體偵測。
•您可以讓主要機器與複製的電腦一起執行,使其保持最新狀態。
VDI 機器的預設群組 從主機複製的新機器出現在用於複製的原版視窗中複製的電腦家用群組中設定的靜態群組。 |
在 Hypervisor 上複製機器
您可以建立一般機器的複製項。只要等候問題出現,並選取 [只有這次建立新電腦] 來解決問題。
系統與實體機器的映像處理
您可以使用已安裝 ESET Management Agent 的主要映像,並且在實體電腦上部署它。完成此作業的方式有兩種:
建立新電腦
每次映像部署之後於 ESET PROTECT On-Prem 中建立新機器。
偵測到複製時,系統可以透過兩種方式做出反應:
o手動 – 在 [問題] 中手動解決每部新電腦,然後選取 [每次建立新電腦]。
o自動 – 在複製之前標記主機,並選取 [標記為主機以供複製] > [建立新電腦]。
與現有電腦比對
如果在先前具有 ESET PROTECT On-Prem 歷程的電腦上重新部署映像 (已經部署 ESET Management 代理程式),這部機器就會連線至其在 ESET PROTECT On-Prem 中的先前身分。如果先前沒有相符的身分,則系統會在新電腦上部署映像之後於 ESET PROTECT On-Prem 中建立新機器。
偵測到複製時,系統可以透過兩種方式做出反應:
o自動 – 在 [問題] 中手動解決每部新電腦,然後選取 [每次與現有電腦比對]。
o自動 – 在複製之前標記主要機器,然後選取 [標記為主機以供複製] > [與現有電腦比對)]
如果您有主要電腦的映像 (或範本),必須將之保持為最新狀態。在主要機器上升級或重新安裝任何 ESET 元件後,一律更新映像。 |
平行複寫
ESET PROTECT 伺服器可辨識並解決將多部電腦平行複寫到 ESET PROTECT On-Prem 中的單一身分。系統會向電腦詳細資料 > [警示]回報這類事件 ('多個連線具有相同的代理程式 ID')。解決此問題的方式有兩種:
•使用警示上可用的單擊動作 - 電腦已分割,其硬體偵測會永久關閉
•在極少數情況下,即使已關閉硬體偵測的電腦也可能發生衝突 - 如果發生這種情況,重設複製代理程式工作是唯一的選項
•在機器上執行重設複製代理程式工作,這將使您不必停用硬體偵測
疑難排解
如果您遇到 VDI 複製的問題,請執行 VDI 疑難排解步驟。