Příklady nasazení ESET Management agenta v doménovém prostředí

Instrukce uvedené v této kapitole pokrývají následující scénáře:

•Nasazení z appliance ESET PROTECT serveru nebo ESET PROTECT serveru provozovaných na Linuxu na Windows cíle připojené do domény.

•Nasazení z ESET PROTECT serveru provozovaného na Windows z Windows zdrojů připojených do domény na Windows cíle připojené do domény.

Předpoklady:

•Server i cílová stanice jsou ve stejné síti.

•Funkční překlad FQDN jmen, příklad: desktop-win10.protect.local se přeloží na 10.0.0.2 a opačně.

•Nainstalovaný čistý operační systém z MSDN ve výchozí konfiguraci.

•Vytvořená doména (příklad: "protect.local") se správně nastaveným netbios jménem (příklad "PROTECT").

•Uživatelský účet doménového administrátora "DomainAdmin", který je na doménovém řadiči členem bezpečnostní skupiny "Domain Admins".

•Stanice připojené do domény ("protect.local") prostřednictvím účtu doménového administrátora "DomainAdmin".

•DomainAdmin se musí být schopen přihlásit na každou stanici a provádět na nich úlohy.

•Na Windows spusťte službu ESET PROTECT Server dočasně s využitím přihlašovací údajů PROTECT\DomainAdmin. Následně můžete službu spustit jako Network Service. Na virtuální appliance/Linuxu není potřeba provádět žádné změny.

Cílové stanice:

Windows 10 Enterprise

1.Otevřete si Centrum sítí a sdílení.

2.V sekci Zobrazit aktivní sítě ověřte, zda je síť označená jako Doménová síť.

3.Vypněte Bránu Windows Firewall pro Doménové sítě. Klikněte na Zapnout nebo vypnout Bránu Windows Firewall a pro Doménovou síť vyberte možnost Vypnout bránu Windows Firewall.

4.Ověřte, zda je aktivní Sdílení souborů a tiskáren v doménových sítích. V centru sítí a sdílení klikněte na možnost Změnit pokročilé nastavení sdílení.

Webové konzole ESET PROTECT:

Ve webové konzoli ESET PROTECT vytvořte novou serverovou úlohu pro nasazení agenta:

1.Cíle – jako cíl vyberte Windows počítače.

2.Název serveru (volitelné) – zadejte FQDN nebo IP adresu stroje, na kterém běží ESET PROTECT server. FQDN na lokální stanici zjistíte po kliknutí pravým tlačítkem na ikonu Tento počítač a vybrání možnosti Vlastnosti. FQDN se zobrazí na řádku Úplný název počítače).

3.Uživatelské jméno – sem zadejte PROTECT\DomainAdmin (je důležité nevynechat název domény) a následně heslo.

4.ESET PROTECT Certifikát – klikněte na Není vybrán žádný certifikát a vyberte certifikát agenta.

5.Pro naplánování spuštění úlohy klikněte na tlačítko Dokončit.