Przykładowe scenariusze wdrażania agenta ESET Management w obiektach docelowych przyłączonych do domeny

Poniższe instrukcje obejmują następujące scenariusze:

•Wdrożenie z urządzenia serwera ESET PROTECT lub serwera ESET PROTECT w systemie Linux w obiektach docelowych systemu Windows, które zostały przyłączone do domeny.

•Wdrożenie z serwera ESET PROTECT z systemem Windows ze źródła z systemem Windows, które jest przyłączone do domeny, w obiektach docelowych systemu Windows, które zostały przyłączone do domeny.

Warunki wstępne:

•ta sama sieć lokalna.

•Działające nazwy FQDN, na przykład: desktop-win10.protect.local odwzorowuje na adres 10.0.0.2 i odwrotnie.

•Czysta instalacja systemu operacyjnego (pobranego ze strony MSDN) z wartościami domyślnymi.

•Utworzona domena protect.local z nazwą netbios PROTECT.

•Utworzony użytkownik DomainAdmin, który jest członkiem grupy zabezpieczeń Domain Admins w kontrolerze domeny.

•Każdy komputer dołączył do domeny protect.local z użytkownikiem DomainAdmin, który jest administratorem.

•Użytkownik DomainAdmin może się zalogować na każdym komputerze i wykonywać lokalne zadania administracyjne.

•Usługa serwera ESET PROTECT w systemie Windows działa tymczasowo z poświadczeniami użytkownika PROTECT\DomainAdmin. Po wdrożeniu konto usługi sieciowej jest wystarczające (nie są wymagane żadne zmiany w urządzeniu wirtualnym ani systemie Linux).

Obiekty docelowe:

Windows 10 Enterprise

1.Otwórz obszar Centrum sieci i udostępniania.

2.Sprawdź, czy sieć to sieć z domeną w sekcji Wyświetl aktywne sieci.

3.Wyłącz Zaporę systemu Windows dla sieci z domeną, klikając opcję Włącz lub wyłącz Zaporę systemu Windows i wybierając opcję Wyłącz Zaporę systemu Windows w obszarze Ustawienia lokalizacji sieci z domeną.

4.Sprawdź, czy jest włączone udostępnianie plików i drukarek dla Sieci domenowej, klikając opcję Zmień zaawansowane ustawienia udostępniania w obszarze Centrum sieci i udostępniania.

Konsola internetowa ESET PROTECT:

W konsoli internetowej ESET PROTECT utwórz nowe zadanie serwera Wdrażanie agenta:

1.Obiekty docelowe — wybierz docelowe komputery z systemem Windows.

2.Nazwa hosta serwera (opcjonalnie) — wprowadź nazwę urządzenia FQDN lub adres IP serwera produktu ESET PROTECT. (Nazwę urządzenia FQDN można znaleźć, klikając prawym przyciskiem myszy Komputer i wybierając polecenie Właściwości. Nazwa FQDN jest wyświetlana obok pozycji Pełna nazwa komputera).

3.Nazwa użytkownika ؅— wprowadź nazwę domeny PROTECT\DomainAdmin (ważne jest, aby uwzględnić całą domenę) i wpisz hasło dla tego użytkownika.

4.Certyfikat ESET PROTECT — wybierz pozycję Nie wybrano certyfikatu i kliknij Certyfikat agenta.

5.Kliknij przycisk Zakończ, aby wykonać zadanie.