Руководство по быстрой установке и развертыванию Версия 0 Версия программного обеспечения 4 Версия документа 0

Настройка расписания группы Everyone

жүктеу/скачать 1.89 Mb.

бет	6/9
Дата	06.03.2016
өлшемі	1.89 Mb.
	#44102
түрі	Руководство

1 2 3 4 5 6 7 8 9

4.2.5.2. Настройка расписания группы Everyone

Dr.Web ESS поддерживает управление защитой рабочих станций при помощи механизма групп. Этот механизм позволяет одновременно изменять настройки для всех станций, входящих в определенную группу. Все подключенные защищаемые станции являются членами группы Everyone, поэтому настройки (в том числе и расписание) этой группы будут автоматически наследоваться всеми подключаемыми станциями. Все доступные для редактирования группы отображаются в главном окне Центра Управления. Для настройки расписания группы Everyone необходимо выбрать эту группу в каталоге антивирусной сети и в меню, расположенном слева, выбрать пункт Расписание (рис. 15).

Рис. 15. Расписание группы Everyone

В данном окне можно отредактировать существующие задания и добавить новые по аналогии с подобными операциями для расписания Enterprise сервера.

Возможны четыре вида действий, исполняемых по расписанию.

Dr.Web Enterprise Scanner для Windows — прозрачная для пользователей проверка рабочих станций на наличие вирусов Enterprise-сканером с возможностью тонкого задания настроек антивирусного сканирования.

Dr.Web Сканер для Windows — проверка рабочих станций продуктом Dr.Web Сканер для Windows, возможные параметры — командная строка сканера.

Запуск — выполнение произвольного приложения на стороне рабочей станции. Возможные параметры — путь к исполняемому файлу и аргументы командной строки для исполняемого приложения.

Протоколирование — отправка на сервер заданного сообщения. Параметр — отправляемое сообщение (текстовая строка).

4.3. Установка Enterprise агентов

Настоятельно рекомендуется приступать к установке Enterprise-агентов только после выполнения рекомендаций всех предыдущих пунктов!
На данном этапе желательно (хотя и не обязательно) подключить к локальной сети все компьютеры, которые могут к ней подключаться.

4.3.1. Установка Enterprise агентов на защищаемые рабочие станции

Установка агентов на рабочие станции может осуществляться тремя способами:

вручную, с помощью сетевого инсталлятора drwinst.exe (данный способ подходит для большинства локальных сетей, но не отличается высокой скоростью развертывания АВ-сети);

С помощью данного метода установки можно централизованно защищать ОС Windows XP Home Edition, Vista Starter, Home Basic, Home Premium; Windows 7 Начальная, Домашняя, Домашняя расширенная

удаленно, с помощью Обозревателя сети из Центра Управления (данный способ часто используется не только при развертывании АВ-сети, но и позже — в обычном режиме эксплуатации ПО Dr.Web ESS);
с помощью использования возможностей службы Active Directory.

Подробное описание двух первых способов представлено далее.

Для их реализации необходимо, чтобы на сервере был открыт для общего доступа каталог %DrWeb_ES%\Installer (по умолчанию в ОС Windows это каталог C:\Program Files\DrWeb Enterprise Server\Installer, его сетевое имя по умолчанию DRWESI$), содержащий два файла: drwcsd.pub и drwinst.exe. Данный каталог с указанными файлами создается автоматически в процессе инсталляции Enterprise сервера.

4.3.1.1. Установка Enterprise агентов вручную с помощью сетевого инсталлятора

Администратор антивирусной сети должен вручную (или с помощью программы удаленного администрирования) подключиться к каждой защищаемой рабочей станции с правами локального администратора, подключить вышеуказанный сетевой каталог в качестве сетевого диска и запустить программу drwinst.exe. При необходимости нужно использовать некоторые из ключей запуска данной программы установки. В частности, полезно использовать следующий параметр командной строки:

-interactive — запуск Мастера установки Enterprise агента. Во время работы Мастер сначала просит подтвердить, что на компьютере не установлено другое антивирусное ПО. Затем предлагается выбрать один из вариантов установки Enterprise агента — быстрая, выборочная или административная. В отличие от быстрого варианта установки Enterprise агента, выборочная установка позволяет выбрать устанавливаемые компоненты антивирусного ПО, а административная — выбрать имя или IP-адрес антивирусного сервера, место расположения публичного ключа Enterprise агентов, задать пароля для доступа к серверу, а также режим сжатия и шифрования трафика между сервером и агентом.

Рис. 16. Интерфейс Мастера установки Enterprise агента

Через несколько минут после завершения предварительной установки Enterprise агент будет установлен на данную станцию. Этот процесс может занять несколько минут в зависимости от загруженности сети, а также производительности компьютера. После этого выводится сообщение о необходимости перезагрузки компьютера, после которой Enterprise агент будет работать уже в штатном режиме.

4.3.1.2. Установка Enterprise агентов по сети

Для удаленной установки Enterprise агентов необходимо установить подключаемый модуль Dr.Web Browser-Plugin.

Для удаленной установки Enterprise агентов администратор антивирусной сети должен запустить Центр Управления, подключиться к Enterprise серверу (см. пункты 4.2.1 и 4.2.2) и перейти в раздел Администрирование, где необходимо выбрать пункт Установка по сети.

Рис. 17. Установка Enterprise агентов по сети. Параметры установки

В открывшейся форме Dr.Web Network Installer необходимо ввести параметры, необходимые для удаленной установки.

В поле Компьютеры необходимо перечислить имена, IP-адреса или адреса или диапазоны IP-адресов компьютеров, на которые будет производиться установка. В поле Сервер необходимо ввести имя или IP-адрес Enterprise сервера, к которому будут относиться устанавливаемые Enterprise агенты. В полях Открытый ключ и Исполняемый файл необходимо указать путь расположения открытого ключа drwcsd.pub и путь исполняемого файла сетевого инсталлятора Enterprise агента. В группе настроек Установить необходимо выбрать компоненты антивирусного ПО, которые требуется установить. При этом необходимо учитывать, что нельзя выбирать те компоненты, которые не поддерживаются приобретенной лицензией. В группе настроек Авторизация необходимо выбрать домен, к которому относятся компьютеры, где устанавливаются Enterprise агенты, а также указать параметры пользователя, который имеет права локального администратора на этих компьютерах. В группе настроек Сжатие необходимо выбрать режим сжатия трафика между сетевым инсталлятором и Enterprise сервером. После того как параметры установки Enterprise агентов будут указаны, необходимо нажать на кнопку Далее.

Рис. 18. Установка Enterprise агентов по сети. Параметры работы Enterprise агентов

В появившейся форме можно указать параметры авторизации Enterprise агента на Enterprise сервере, а также режим шифрования и сжатия трафика между антивирусным агентом и антивирусным сервером. После того как необходимые настройки выбраны, нажмите на кнопку Установить.

Рис. 19. Протокол удаленной установки Enterprise агентов

В окне Протокол установки будет отображаться ход и результат установки Enterprise агентов на выбранные компьютеры сети.

Выберите пункт Неподтвержденные станции, отметьте станции, на которых была произведена установка, и нажмите на значок или .

При нажатии на значок появится окно с выбором первичной группы.

Внимание! В ходе установки автоматически удаляются обнаруженные антивирусные продукты. Список антивирусных продуктов, удаление которых возможно в автоматическом режиме, приведен в документации

жүктеу/скачать 1.89 Mb.

Достарыңызбен бөлісу:

1 2 3 4 5 6 7 8 9