ESET PROTECT On-Prem

Offline | Przejdź do trybu online

ESET PROTECT On-Prem – Spis treści

# Wdrażanie agenta za pomocą GPO lub SCCM

Skopiuj adres URL bieżącego artykułu Udostępnij przez e-mail

Oprócz lokalnego wdrożenia można również użyć narzędzi do zarządzania, takich jak obiekt GPO (Group Policy Object), narzędzie SCCM (Software Center Configuration Manager), Symantec Altiris lub Puppet w celu zdalnego wdrożenia agenta.

Użyj tej opcji do masowego wdrażania agenta ESET Management na komputerach klienckich.

Można utworzyć skrypt GPO/SCCM do wdrożenia agenta w systemie Windows za pomocą funkcji Szybkie łącza > Wdrożenie agenta lub Instalatory > Dodaj.

1.Kliknij Windows > Użyj GPO lub SCCM na potrzeby wdrażania.

2.Zaznacz pole wyboru Weź udział w programie udoskonalania aplikacji, aby wysyłać anonimowe dane telemetryczne i raport o awariach do firmy ESET (wersja i typ systemu operacyjnego, wersja aplikacji ESET i inne informacje specyficzne dla aplikacji).

3.Grupa nadrzędna — wybierz grupę nadrzędną, w której konsola internetowa ESET PROTECT umieści komputer po zainstalowaniu agenta.

•Możesz wybrać istniejącą lub utworzyć nową grupę statyczną, do której urządzenie zostanie przypisane po wdrożeniu instalatora.

•Wybranie grupy nadrzędnej spowoduje dodanie do instalatora wszystkich polityk zastosowanych do grupy.

•Wybranie grupy nadrzędnej nie ma wpływu na lokalizację instalatora. Po utworzeniu instalator jest umieszczany w grupie dostępu bieżącego użytkownika. Grupa dostępu ustawia grupę statyczną obiektu i dostęp do obiektu na podstawie praw dostępu użytkownika.

• Grupa nadrzędna jest obowiązkowa, jeśli używasz ESET Business Account z witrynami lub ESET MSP Administrator i opcjonalnie używasz ESET Business Account bez witryn.

4.Nazwa hosta serwera (opcjonalnie) — wpisz nazwę hosta lub adres IP serwera produktu ESET PROTECT. W razie potrzeby możesz określić numeru Portu (domyślnie jest to 2222).

|  | Pole Nazwa hosta serwera nie obsługuje znaków specjalnych, na przykład liter ze znakami diakrytycznymi.

5.Certyfikat równorzędny:

•ESET PROTECT certyfikat — certyfikat równorzędny dla instalacji agenta i urzędu certyfikacji ESET PROTECT są wybierane automatycznie. Aby użyć innego certyfikatu, kliknij Opis certyfikatu ESET PROTECT, aby wybrać z menu rozwijanego dostępne certyfikaty.

•Certyfikat niestandardowy — jeśli do uwierzytelniania używasz certyfikatu niestandardowego, kliknij Niestandardowy certyfikat > Wybierz i prześlij certyfikat .pfx i wybierz go podczas instalacji agenta. Aby uzyskać więcej informacji, kliknij Certyfikaty.

Hasło certyfikatu — w razie potrzeby wpisz hasło certyfikatu — jeśli hasło zostało określone podczas instalacji serwera ESET PROTECT (w kroku, w którym utworzono urząd certyfikacji) lub jeśli używasz certyfikatu niestandardowego z hasłem. W przeciwnym razie pozostaw pole Hasło do certyfikatu puste.

|  | •Hasło do certyfikatu nie może zawierać następujących znaków: " \ Te znaki powodują błąd krytyczny podczas inicjowania agenta. •Hasło musi zawierać co najmniej 14 znaków z trzech z tych kategorii: małe litery, wielkie litery, cyfry lub znaki specjalne. Zalecamy używanie hasła składającego się z nie mniej niż 17 znaków.

6. Dostosuj więcej ustawień

•Wpisz Nazwę instalatora i opis (opcjonalnie) • Kliknij opcję Wybierz tagi, aby przypisać tagi. • Konfiguracja początkowa (opcjonalnie) — użyj tej opcji, aby zastosować politykę konfiguracji do agenta ESET Management. Kliknij opcję Wybierz w obszarze Konfiguracja agenta i wybierz pozycję z listy dostępnych polityk. Jeśli żadna ze wstępnie zdefiniowanych polityk nie jest odpowiednia, możesz utworzyć nową politykę lub dostosować istniejące. • Jeśli używasz serwera proxy HTTP (zalecamy korzystanie z ESET Bridge), zaznacz pole Włącz ustawienia serwera proxy HTTP. Określ ustawienia serwera proxy (Host, Port, Nazwa użytkownika i Hasło) w celu pobrania instalatora poprzez serwer proxy i ustawienia połączenia agenta ESET Management z serwerem proxy, aby włączyć przekazywanie komunikacji między agentem ESET Management a serwerem ESET PROTECT. Pole Host to adres komputera, na którym działa serwer proxy HTTP. ESET Bridge domyślnie używa portu 3128. W razie potrzeby można ustawić inny port. Ten sam port należy ustawić również w konfiguracji serwera proxy HTTP (patrz Polityka ESET Bridge).
|  | Protokół komunikacji między agentem a serwerem ESET PROTECT nie obsługuje uwierzytelniania. Żadne rozwiązanie proxy używane do przekazywania komunikacji agenta na serwer ESET PROTECT i wymagające uwierzytelniania nie będzie działać.
Wybrano wstępnie pole wyboru Użyj połączenia bezpośredniego, gdy serwer proxy HTTP jest niedostępny. Kreator wymusza to ustawienie jako rezerwowe dla instalatora — nie można odznaczyć tego pola wyboru. Ustawienie można wyłączyć przy użyciu Polityki dotyczącej agenta ESET Management: o Podczas tworzenia instalatora — uwzględnij politykę w konfiguracji początkowej. oPo zainstalowaniu agenta ESET Management — przypisz politykę do komputera.

7.Kliknij opcję Zakończ.

8.Pobierz skrypt GPO/SCCM i instalatory agenta (32-bit, 64-bit, ARM64). Alternatywnie można pobrać pliki instalatora Agenta .msi zestrony pobierania ESET — sekcja instalatorów autonomicznych.

Kliknij odpowiednie łącze poniżej, by zapoznać się ze szczegółowymi instrukcjami dla tych dwóch popularnych metod zdalnego wdrożenia agenta ESET Management:

•Wdrożenie agenta ESET Management przy użyciu obiektu GPO (Group Policy Object) — ten artykuł bazy wiedzy może nie być dostępny w Twoim języku.

•Wdrożenie agenta ESET Management przy użyciu narzędzia SCCM (System Center Configuration Manager)

˄˅