ESET PROTECT On-Prem

Offline | Onlinemodus

ESET PROTECT On-Prem – Inhaltsverzeichnis

# Agenten-Bereitstellung mit GPO und SCCM

URL des aktuellen Artikels kopieren Per E-Mail teilen

Alternativ zur lokalen Bereitstellung können Sie auch Verwaltungstools wie Gruppen-Policy-Objekte (GPO), Software Center Configuration Manager (SCCM), Symantec Altiris oder Puppet für die Remotebereitstellung der Agenten verwenden.

Verwenden Sie diese Option für die Massenbereitstellung des ESET Management Agenten auf Clientcomputern.

Sie können ein GPO/SCCM-Skript für die Agenten-Bereitstellung auf Windows unter Quicklinks > Agent bereitstellen oder Installationsprogramme > Hinzufügen erstellen.

1.Klicken Sie auf Windows > Bereitstellung mit GPO oder SCCM

2.Wählen Sie das Kontrollkästchen neben Am Produktverbesserungsprogramm teilnehmen aus, um Absturzberichte und anonyme Telemetriedaten (Betriebssystemversion und -Typ, ESET-Produktversion und andere produktspezifische Daten) an ESET zu senden.

3.Übergeordnete Gruppe – Wählen Sie die übergeordnete Gruppe aus, in die die ESET PROTECT Web-Konsole den Computer nach der Installation des Agenten verschieben soll.

•Sie können eine vorhandene statische Gruppe auswählen oder eine neue statische Gruppe erstellen, der das Gerät nach der Bereitstellung des Installationsprogramms zugewiesen wird.

•Wenn Sie eine übergeordnete Gruppe auswählen, werden alle Policies, die auf die Gruppe angewendet wurden, zum Installationsprogramm hinzugefügt.

•Wenn Sie die übergeordnete Gruppe auswählen, wirkt sich dies nicht auf den Speicherort des Installationsprogramms aus. Das Installationsprogramm wird nach der Erstellung in der Zugriffsgruppe des aktuellen Benutzers abgelegt. Die Zugriffsgruppe legt die statische Gruppe des Objekts und den Zugriff auf das Objekt auf Basis der Zugriffsrechte der Benutzer fest.

• Die übergeordnete Gruppe muss ausgewählt werden, wenn Sie ESET Business Account mit Sites oder ESET MSP Administrator verwenden, und ist optional, wenn Sie ESET Business Account ohne Sites verwenden.

4.Server-Hostname (optional) – Geben Sie den Hostnamen oder die IP-Adresse des ESET PROTECT Servers ein. Geben Sie bei Bedarf die Portnummer an (der Standardwert ist 2222).

|  | Das Feld Server-Hostname unterstützt keine Sonderzeichen, wie etwa Buchstaben mit Akzent.

5.Peerzertifikat:

•ESET PROTECT zertifikat – Ein Peerzertifikat für die Installation des Agenten und die ESET PROTECT Zertifizierungsstelle werden automatisch ausgewählt. Um ein anderes Zertifikat zu verwenden, klicken Sie auf die Beschreibung des ESET PROTECT Zertifikats, um ein Dropdownmenü mit den verfügbaren Zertifikaten zu öffnen.

•Benutzerdefiniertes Zertifikat – Wenn Sie ein benutzerdefiniertes Zertifikat für die Authentifizierung verwenden, klicken Sie auf „Benutzerdefiniertes Zertifikat“, wählen Sie das .pfx-Zertifikat aus und laden Sie es hoch, und wählen Sie es bei der Agenten-Installation aus. Weitere Informationen finden Sie unter Zertifikate.

Zertifikat-Passphrase – Geben Sie die Zertifikat-Passphrase bei Bedarf ein, falls Sie die Passphrase bei der Installation von ESET PROTECT Server (beim Erstellen der Zertifizierungsstelle) angegeben haben oder falls Sie ein benutzerdefiniertes Zertifikat mit einer Passphrase verwenden. Andernfalls können Sie das Feld Zertifikat-Passphrase leer lassen.

|  | •Die Zertifikat-Passphrase darf die folgenden Zeichen nicht enthalten: " \ Diese Zeichen verursachen einen kritischen Fehler bei der Initialisierung des Agents. •Das Passwort muss mindestens 14 Zeichen in mindestens drei der folgenden Kategorien enthalten: Kleinbuchstaben, Großbuchstaben, Ziffern oder Sonderzeichen. Wir empfehlen, ein Passwort mit mindestens 17 Zeichen zu verwenden.

6. Weitere Einstellungen anpassen

•Geben Sie den Namen des Installationsprogramms und optional eine Beschreibung ein. • Klicken Sie auf Tags auswählen, um Tags zuzuweisen. • Erstkonfiguration (optional) – Mit dieser Option können Sie eine Konfigurations-Policy für den ESET Management Agent anwenden. Klicken Sie auf Auswählen unter Agenten-Konfiguration und treffen Sie Ihre Auswahl in der Liste der verfügbaren Policies. Falls keine der vordefinierten Policies geeignet sind, können Sie eine neue Policy erstellen oder eine vorhandene Policy anpassen. • Falls Sie einen HTTP-Proxy verwenden (wir empfehlen die Verwendung von ESET Bridge), aktivieren Sie das Kontrollkästchen HTTP-Proxyeinstellungen aktivieren und geben Sie die Proxyeinstellungen (Host, Port, Benutzername und Passwort) an, um das Installationsprogramm über den Proxy herunterzuladen und die ESET Management Agent-Verbindung mit dem Proxy zu konfigurieren und die Weiterleitung der Kommunikation zwischen ESET Management Agent und ESET PROTECT Server zu aktivieren. Das Feld Host enthält die Adresse des Computers, auf dem der HTTP-Proxy ausgeführt wird. ESET Bridge verwendet standardmäßig den Port 3128. Sie können bei Bedarf einen anderen Port festlegen. Achten Sie darauf, denselben Port auch für die HTTP-Proxy-Konfiguration festzulegen (siehe ESET Bridge Policy).
|  | Das Kommunikationsprotokoll zwischen Agent und ESET PROTECT Server unterstützt keine Authentifizierung. Daher können für die Weiterleitung der Agenten-Kommunikation zum ESET PROTECT Server keine Proxylösungen mit Authentifizierung verwendet werden.
Das Kontrollkästchen Direktverbindung verwenden, wenn der HTTP-Proxy nicht verfügbar ist ist vorab ausgewählt. Der Assistent erzwingt die Einstellung als Fallback für das Installationsprogramm. Das Kontrollkästchen kann nicht deaktiviert werden. Sie können die Einstellung mit einer ESET Management Agent-Policy deaktivieren: o Beim Erstellen des Installationsprogramms, indem Sie die Policy zur Ausgangskonfiguration hinzufügen. oNach der Installation des ESET Management Agenten, indem Sie die Policy zum Computer zuweisen.

7.Klicken Sie auf Fertig stellen.

8.Laden Sie das GPO/SCCM-Skript und die Agenten-Installationsprogramme herunter (32-Bit, 64-Bit, ARM64). Alternativ können Sie die .msi-Dateien des Installationsprogramms für den Agenten von der ESET-Downloadseite im Bereich „Standalone-Installationsprogramme“ herunterladen.

|  | Die neueste 32-Bit-Version des ESET Management Agenten ist 12.0. Die höheren Versionen des Agenten enthalten keine 32-Bit-Variante.

Klicken Sie auf den entsprechenden Link, um Schritt-für-Schritt-Anleitungen für zwei beliebte Remote-Bereitstellungsmethoden für den ESET Management Agenten anzuzeigen:

•Bereitstellung des ESET Management Agenten mit Gruppenpolicy-Objekten (GPO) – Dieser Knowledgebase-Artikel ist möglicherweise nicht in Ihrer Sprache verfügbar.

•Bereitstellung des ESET Management Agenten mit dem System Center Configuration Manager (SCCM)

˄˅