ESET PROTECT On-Prem

Off-line | Vai on-line

ESET PROTECT On-Prem – Indice

# Distribuzione dell’agente mediante GPO o SCCM

Copia l’URL dell’articolo corrente Invia tramite e-mail

Oltre alla distribuzione locale, è possibile utilizzare anche strumenti di gestione quali Group Policy Object (GPO), System Center Configuration Manager (SCCM), Symantec Altiris o Puppet per la distribuzione da remoto dell’agente.

Utilizzare questa opzione per la distribuzione di massa di ESET Management Agent sui computer client.

È possibile creare uno script GPO/SCCM per la distribuzione dell’agente su Windows da Collegamenti rapidi > Distribuisci agente o Programmi di installazione > Aggiungi.

1.Fare clic su Windows > Utilizza GPO o SCCM per la distribuzione

2.Selezionare la casella di controllo Partecipa al programma di miglioramento del prodotto per inviare dati telemetrici anonimi e report di arresti anomali a ESET (versione e tipo di sistema operativo, versione dell'applicazione ESET e altre informazioni specifiche dell'applicazione).

3.Gruppo principale: selezionare il gruppo principale in cui ESET PROTECT Web Console posizionerà il computer dopo l’installazione di un agente.

•È possibile selezionare un gruppo statico esistente o creare un nuovo gruppo statico al quale sarà assegnato il dispositivo in seguito alla distribuzione del programma di installazione.

•Selezionando un gruppo principale, tutti i criteri applicati al gruppo verranno aggiunti al programma di installazione.

•La selezione del gruppo principale non incide sul percorso del programma di installazione. Dopo essere stato creato, il programma di installazione viene posizionato nel Gruppo di accesso dell’utente corrente. Il gruppo di accesso consente di impostare il gruppo statico dell’oggetto e l’accesso all’oggetto in base ai diritti di accesso dell’utente.

• Il gruppo principale è obbligatorio in caso di utilizzo di ESET Business Account con i siti o ESET MSP Administrator ed è facoltativo in caso di utilizzo di ESET Business Account senza siti.

4.Nome host del server (facoltativo): digitare il nome host o l’indirizzo IP di ESET PROTECT Server. Se necessario, specificare il numero della Porta (impostazione predefinita: 2222).

|  | Il campo Nome host del server non supporta caratteri speciali, per esempio lettere con segni diacritici.

5.Certificato del peer:

•certificato di ESET PROTECT: vengono selezionati automaticamente un certificato del computer per l’installazione dell’agente e l’autorità di certificazione di ESET PROTECT. Per utilizzare un certificato differente, fare clic sulla Descrizione del certificato di ESET PROTECT per selezionarlo da un menu a discesa dei certificati disponibili.

•Certificato personalizzato: in caso di utilizzo di un certificato personalizzato per l’autenticazione, fare clic su Certificato personalizzato > Selezionare e caricare il certificato .pfx e selezionarlo durante l’installazione dell’agente. Per ulteriori informazioni, consultare Certificati.

Passphrase del certificato: se necessario, digitare la passphrase del certificato se è stata specificata durante l’installazione di ESET PROTECT Server (nel passaggio in cui è stata creata un’autorità di certificazione) o se si utilizza un certificato personalizzato con passphrase. In caso contrario, lasciare vuoto il campo Passphrase del certificato.

|  | •Il passphrase del certificato non deve contenere i seguenti caratteri: " \ Questi caratteri causano un errore critico durante l’inizializzazione dell’agente. •La password deve contenere un minimo di 14 caratteri in tre di queste categorie: lettere minuscole, lettere maiuscole, cifre o caratteri speciali. Si consiglia di utilizzare una password con non meno di 17 caratteri.

6. Personalizza altre impostazioni

•Digitare il Nome e la Descrizione del programma di installazione (facoltativo) • Fare clic su Seleziona tag per assegnare tag. • Configurazione iniziale (facoltativo): utilizzare questa opzione per applicare un criterio di configurazione a ESET Management Agent. Fare clic su Seleziona sotto Configurazione agente ed effettuare una scelta nell’elenco dei criteri disponibili. Se non è presente alcun criterio predefinito idoneo, è possibile creare un nuovo criterio o personalizzare quelli esistenti. • In caso di utilizzo di un proxy HTTP (si consiglia di utilizzare ESET Bridge), selezionare la casella di controllo Abilita impostazioni proxy HTTP. Specificare le impostazioni del proxy (Host, Porta, Nome utente e Password) per scaricare il programma di installazione tramite il proxy e impostare la connessione di ESET Management Agent sul proxy per abilitare l’inoltro delle comunicazioni tra ESET Management Agent e ESET PROTECT Server. Il campo Host è l’indirizzo della macchina che esegue il proxy HTTP. ESET Bridge utilizza la porta 3128 per impostazione predefinita. Se necessario, è possibile impostare una porta differente. Assicurarsi di impostare la stessa porta anche nella configurazione del proxy HTTP (consultare Criterio di ESET Bridge).
|  | Il protocollo di comunicazione tra l’agente e ESET PROTECT Server non supporta l’autenticazione. Le soluzioni proxy utilizzate per l’inoltro della comunicazione dell’agente a ESET PROTECT Server che richiedono l’autenticazione non funzioneranno.
La casella di controllo Utilizza la connessione diretta in caso di mancata disponibilità del proxy HTTP è preselezionata. La procedura guidata applica l’impostazione come fallback per il programma di installazione e non è possibile deselezionare la casella di controllo. È possibile disabilitare l’impostazione utilizzando un criterio di ESET Management Agent: o Durante la creazione del programma di installazione: includere il criterio nella Configurazione iniziale. oDopo l’installazione di ESET Management Agent: assegnare il criterio al computer.

7.Fare clic su Fine.

8.Scaricare lo script GPO/SCCM e i programmi di installazione dell’agente (32 bit, 64 bit, ARM64). In alternativa, è possibile scaricare i file del programma di installazione dell’Agente .msi dalla pagina dei download di ESET - sezione Programmi di installazione indipendenti.

Fare clic sul collegamento appropriato in basso per visualizzare le istruzioni dettagliate relative a due metodi comuni di distribuzione remota di ESET Management Agent:

•Distribuzione dell’agente ESET Management mediante Group Policy Object (GPO): questo articolo della Knowledge Base potrebbe non essere disponibile in alcune lingue.

•Distribuzione dell’agente ESET Management mediante System Center Configuration Manager (SCCM)

˄˅