Если в защищаемой локальной сети используется служба Active Directory, вы также можете установить антивирусный агент на рабочие станции дистанционно. В данном описании приводится пример настройки для Windows Server 2008 R2. Для других версий ОС семейства Microsoft Window Server описание может существенно отличаться.
Процедура установки:
1. Загрузите с сайта http://www.drweb.com инсталлятор антивирусного агента для сетей с Active Directory (далее — инсталлятор Dr.Web Enterprise Agent) (drweb-esuite-agent-6xx-xxxxxxxx-activedirectory.msi, где цифры 6xx-xxxxxxxx зависят от номера текущего релиза Dr.Web ESS и могут изменяться).
2. Запустите загруженный инсталлятор в графическом режиме:
msiexec /a <путь к инсталлятору>\drweb-esuite-agent-5хx-xxxxxxxx- activedirectory.msi
3. Запустится окно приветствия Dr.Web Enterprise Agent. Нажмите на кнопку Далее.
Рис. 20. Сервер и открытый ключ
4. В открывшемся окне Сервер и открытый ключ в поле Сервер введите DNS-имя (имя сервера и домен, к которому принадлежит сервер) или IP-адрес Enterprise сервера, к которому будут подключаться устанавливаемые Enterprise агенты. В поле Сервер и открытый ключ необходимо указать путь к открытому ключу Enterprise сервера, указанного в поле Сервер, воспользовавшись поиском, доступным через кнопку Обзор. Нажмите на кнопку Далее.
5. Создайте на сервере папку, в которую будет записан образ Enterprise агента. Допустим, это будет папка C:\DrWebESAgent, расположенная на сервере WIN2008. Откройте общий доступ к этой папке, чтобы она была доступна по сети всем компьютерам, входящим в домен. В нашем случае общий ресурс может называться так: \\WIN\DrWebESAgent.
Рис. 21. Сетевая папка
6. В окне Сетевая папка инсталлятора Dr.Web Enterprise Agent необходимо ввести общий разделяемый ресурс, который был создан в п. 5. Либо можно найти его с помощью поиска, который открывается с помощью кнопки Изменить Нажмите на кнопку Установить.
7. Инсталлятор Dr.Web Enterprise Agent сообщит об окончании своей работы. Нажмите на кнопку Готово.
8. Нажмите Пуск — Администрирование — Active Directory — Пользователи и компьютеры.
Рис. 22. Создание подразделения
10. В домене, включающем компьютеры, на которые предполагается установка Агентов'>Enterprise Агентов, создайте новое Подразделение (для ОС Windows 2000 Server — Организационное подразделение) с именем, например, ESS. Для этого в контекстном меню домена выберите Создать - Подразделение.
11. В открывшемся окне Новый объект — Подразделение введите название нового подразделения (например, ES) и нажмите ОК. Включите в созданное подразделение компьютеры, на которые предполагается устанавливать Агент
12. Откройте окно редактирования групповых политик - нажмите Пуск — Администрирование — Управление групповой политикой (для ОС Windows 2000/2003 Server: в контекстном меню созданного подразделения ESS выберите пункт Свойства. В открывшемся окне свойств перейдите на вкладку Групповая политика).
Рис. 23. Управление групповой политикой
13. В контекстном меню Подразделения, созданного в п. 11, необходимо выбрать пункт меню Создать объект групповой политики в этом домене и связать его В открывшемся окне Новый объект групповой политики необходимо ввести название нового объекта групповой политики (например, Политики ES) (В ОС Windows 2000/2003 Server: нажмите на кнопку Добавить и создайте элемент списка с именем политики ESS) и нажать на кнопку ОК.
14. В контекстном меню созданной новой групповой политики следует выбрать пункт Изменить
Рис. 24. Изменение созданной групповой политики
15. В открывшемся окне Редактор управления групповыми политиками можно внести настройки для групповой политики, созданной в п. 13. Для этого необходимо в дереве выбрать элемент Конфигурация компьютера — Политики — Конфигурация программ — Установка программ (В ОС Windows 2000/2003 Server: Конфигурация компьютера –> Конфигурация программ –> Установка программ), и в контекстном меню этого элемента выбрать пункт Создать — Пакет
Рис. 25. Редактор управления групповыми политиками
16. В открывшемся окне Открыть в адресной строке (поле в верхней строчке окна) необходимо ввести адрес сетевого разделяемого ресурса, созданного в п. 5., и нажать Enter. В таблице в основной части окна необходимо выбрать строчку drweb-esuite-agent-600-200905310-activedirectory и нажать на кнопку Открыть. После этого откроется окно Развертывание программ, где необходимо выбрать вариант назначенный и нажать ОК.
Рис. 26. Указание места расположения дистрибутива Dr.Web Enterprise Agent
17. В окне Редактор управления групповыми политиками появится строчка Dr.Web Enterprise Agent. В контекстном меню этой строчки выберите пункт Свойства. Откроется окно Свойства: Dr.Web Enterprise Agent. Перейдите на вкладку Развертывание и нажмите на кнопку Дополнительно
Рис. 27. Свойства групповых политик Dr.Web Enterprise Agent
18. В открывшемся окне Дополнительные параметры развертывания установите флаг Не использовать языковые установки при развертывании. Нажмите дважды ОК и закройте все открытые окна.
Enterprise агент будет установлен автоматически на выбранные компьютеры при их ближайшей регистрации в домене.
Достарыңызбен бөлісу: |