VDI, клонирование и обнаружение оборудования

ESET PROTECT поддерживает среды VDI, клонирование компьютеров и непостоянных систем хранения. Данная функция необходима для установки флажка на основном компьютере или решения вопроса, возникающего после клонирования или изменения оборудования.

До решения вопроса по устранению проблемы клиентский компьютер неспособен к репликации к ESET PROTECT. Сервер. Клиент проверяет только, разрешен ли вопрос.

Отключение функции определения оборудования необратимо, пользуйтесь этим с осторожностью и только на физических машинах!

В процессе решения множества вопросов пользуйтесь Обзором Состояния — вопросами, расположенными на экране в виде мозаичной плитки.

Виды поддерживаемых операционных систем и гипервизоров.

warning

Предупреждение

Перед началом использования VDI с ESET PROTECT ознакомьтесь с дополнительной информацией о поддерживаемых и неподдерживаемых функциях различных сред VDI в нашей статье базы знаний.

Поддерживаются только операционные системы Windows.

Хосты виртуального агента ESET не поддерживаются.

ESET Full Disk Encryption не поддерживается.

Мобильные устройства, управляемые через MDM, не поддерживается.

Подключенные клоны в Virtual Box невозможно отличить друг от друга.

В редких случаях определение может быть отключено автоматически с помощью ESET PROTECT. Такое происходит, когда ESET PROTECT не удается надежно проанализировать оборудование.

См. список поддерживаемых конфигураций.

oCitrix PVS 7.0+ для физических компьютеров

oCitrix PVS 7.0+ для виртуальных машин, поддерживаемых Citrix XenServer 7+

oCitrix PVS 7.0+ и Citrix XenDesktop с Citrix XenServer 7+

oСлужбы создания машин Citrix

o(без PVS) Citrix XenDesktop с Citrix XenServer 7+

oVMWare Horizon 7.x и 8.0 с VMWare ESXi (мгновенные клоны не поддерживаются)

oMicrosoft SCCM (повторная визуализация)

 

среды VDI;

Для пула VDI можно использовать агента основной машины ESET Management. Вся связь идет через агента ESET Management, и в VDI-коннекторе потребности нет. Агент ESET Management нужно установить на главный компьютер до того, как будет настроен VDI-пул (каталог компьютеров).

При необходимости создания VDI-пула отметьте флажком основной компьютер в Сведениях о компьютере > оборудование до создания пула. Выберите Отметить основной компьютер для клонирования (должен соответствовать реальному компьютеру).

В случае удаления основного компьютера из ESET PROTECT восстановление его идентификатора (клонирование) запрещено. Новые машины пула получают новые идентификаторы каждый раз (новая запись о машине делается через веб-консоль).

Если машина из VDI-пула подключается впервые, выдерживается обязательный 1-минутный интервал подключения. После первых нескольких репликаций интервал подключения наследуется от основного компьютера.

При использовании VDI-пула никогда не отключайте обнаружение оборудования.

Поскольку основная машина может работать наряду с клонами, она может получать обновления.

 

important

Группа по умолчанию для компьютеров VDI

Новые компьютеры, клонированные из образца, отправляются в статическую группу Потерянные и найденные. Это изменить нельзя.

 

vdi

Клонирование машин на гипервизоре

Можно создать клон обычной машины. Просто подождите появления запроса и выберите в ответ Создать новый компьютер только в этот раз.

 

clon

Развертывание образов систем на физических машинах.

Для этого можно использовать образ основной машины с установленным агентом ESET Management и развернуть его на физических компьютерах. Есть два способа выполнения этого:

1.Система создает новую машину в ESET PROTECT после развертывания каждого образа.

Выполните вручную все необходимое для создания нового компьютера согласно разделу Вопросы, а затем нажимайте Создать каждый раз при создании нового компьютера.

Отметьте флажком основной компьютер перед клонированием. Выберите Mark в качестве основного компьютера для клонирования (Создайте новый компьютер).

2.Система создает новую машину в ESET PROTECT после развертывания образа на новой машине. Если образ повторно разворачивается на машине в ESET PROTECT (на которой уже установлен агент ESET Management), тогда эта машина повторно подключается к своему предыдущему идентификатору в ESET PROTECT.

Выполните вручную все необходимое для создания нового компьютера согласно разделу Вопросы и каждый раз выбирайте Соответствие существующему компьютеру.

Отметьте флажком основной компьютер перед клонированием. Выберите Отметить основной компьютер для клонирования (должен соответствовать реальному компьютеру).

 

warning

Предупреждение

Если у вас есть образ (или шаблон) вашего главного компьютера, постоянно обновляйте его. Всегда обновляйте образ после обновления или переустановки всех установленных компонентов ESET на главном компьютере.

 

image

Параллельная репликация

ESET PROTECT Сервер способен принять и провести параллельную репликацию множества машин на один идентификатор в ESET PROTECT. Запись о данном событии фиксируется в разделе Подробные сведения о компьютере > Оповещения (Несколько подключений с одинаковым идентификатором агента). Есть два способа решения этого вопроса:

Можно воспользоваться однокликовым действием в оповещении. Компьютеры разделены, и обнаружение оборудования на них постоянно выключено.

Изредка конфликтовать могут даже компьютеры с выключенным обнаружением оборудования. В таком случае единственным выходом является выполнение задачи по перезагрузке клонированного агента.

Запустите на компьютере задачу перезагрузки клонированного агента. При этом вам не потребуется отключать обнаружение оборудования.