Distribuzione di agenti tramite i Criteri di gruppo

È possibile installare (o distribuire) a livello centralizzato Agente per Windows su sistemi membri di un dominio di Active Directory tramite i Criteri di gruppo.

In questa sezione verrà illustrata l'impostazione di un oggetto Criteri di gruppo per la distribuzione di agenti nei sistemi in un intero dominio o in un'unità organizzativa di un dominio.

Ogni volta che un sistema accede al dominio, l'oggetto Criteri di gruppo derivante assicurerà che l'agente sia installato e registrato.

Prerequisiti

Prima di procedere alla distribuzione dell'agente, accertarsi che:

  • Sia disponibile un dominio Active Directory con un controller di dominio con Microsoft Windows Server 2003 o successivi.
  • L'utente sia membro del gruppo di amministratori di dominio nel dominio.
  • Il programma di installazione Tutti gli agenti per l'installazione in Windows sia stato scaricato. Il collegamento di download è disponibile nella pagina Aggiungi periferiche della console di backup.

Passaggio 1: Generazione del token di registrazione

Un token di registrazione consente di utilizzare l'identità dell'utente nel programma di installazione senza tuttavia archiviare la password e le credenziali usate per l'accesso alla console di backup. In questo modo è possibile registrare qualsiasi numero di macchine con un account. Come ulteriore sicurezza, il token ha una durata limitata.

Per generare un token di registrazione

  1. Accedere alla console di backup usando le credenziali dell'account al quale assegnare le macchine.
  2. Fare clic su Tutti i dispositivi > Aggiungi.
  3. Scorrere verso il basso fino a Token di registrazione e quindi fare clic su Genera.
  4. Specificare la durata del token e quindi fare clic su Genera token.

  5. Copiare il token o appuntarlo. Se il token è necessario per un utilizzo successivo, verificarne il salvataggio.

    Fare clic su Gestisci token attivi per visualizzare e gestire i token già generati. Per ragioni di sicurezza, la tabella non mostra valori di token completi.

Passaggio 2: Creazione di .mst transform ed estrazione del pacchetto di installazione

  1. Accedere come amministratore su qualsiasi sistema del dominio.
  2. Creare una cartella condivisa che conterrà i pacchetti di installazione. Assicurarsi che gli utenti del dominio possano accedere alla cartella condivisa, ad esempio, lasciando le impostazioni di condivisione predefinite per Tutti.
  3. Avviare il programma di installazione.
  4. Fare clic su Creare file .mst e .msi per l'installazione automatica.
  5. Rivedere o modificare le impostazioni di installazione che verranno aggiunte al file .mst. Quando si specifica il metodo di connessione al server di gestione, selezionare Usare un token di registrazione e quindi inserire il token generato.
  6. Fai clic su Procedi.
  7. In Salvare i file in, specificare il percorso della cartella creata.
  8. Fare clic su Genera.

Come risultato verrà generato il file .mst transform e i pacchetti di installazione .msi e .cab verranno estratti nella cartella creata.

Passo 3: Configurazione degli oggetti Criteri di gruppo

  1. Collegarsi al controller di dominio come amministratore di dominio; se il dominio dispone di più di un controller di dominio, collegarsi a ciascuno di essi come amministratore di dominio.
  2. Se si prevede di distribuire l'agente in un'unità organizzativa, accertarsi che tale unità esista nel dominio. Altrimenti, ignorare questo passaggio.
  3. Nel menu Start, selezionare Strumenti di amministrazione e fare clic su Utenti e computer di Active Directory (in Windows Server 2003) o su Gestione Criteri di gruppo (in Windows Server 2008 o versioni successive).

  4. In Windows Server 2003:

    • Fare clic con il pulsante destro del mouse sul dominio o sull'unità organizzativa, quindi fare clic su Proprietà. Nella finestra di dialogo, fare clic sulla scheda Criteri di gruppo e quindi su Nuovo.

    In Windows Server 2008 o versioni successive:

    • Fare clic con il pulsante destro sul dominio o sull'unità organizzativa, quindi selezionare Crea OCG in questo dominio e collegalo qui.
  5. Nominare il nuovo oggetto Criteri di gruppo Agente per Windows.

  6. Aprire l'oggetto Criteri di gruppo Agente per Windows per la modifica, come segue:

    • In Windows Server 2003, selezionare l'oggetto Criteri di gruppo e fare clic su Modifica.
    • In Windows Server 2008 o versioni successive, in Oggetti Criteri di gruppo, fare clic con il pulsante destro sull'oggetto Criteri di gruppo, quindi su Modifica.
  7. Nello snap-in dell'editor dell'oggetto Criteri di gruppo, espandere Configurazione computer.

  8. In Windows Server 2003 e Windows Server 2008:

    • Espandere Impostazioni software.

    In Windows Server 2012 o versioni successive:

    • Espandere Criteri > Impostazioni software.
  9. Fare clic con il pulsante destro del mouse su Installazione software e selezionare Nuovo, quindi fare clic su Pacchetto.
  10. Selezionare il pacchetto di installazione .msi dell'agente nella cartella condivisa creata precedentemente, quindi fare clic su Apri.
  11. Nella finestra di dialogo Distribuisci software fare clic su Avanzate e quindi su OK.
  12. Sulla scheda Modifiche, fare clic su Aggiungi e selezionare il file di trasformazione .mst creato in precedenza.
  13. Fare clic su OK per chiudere la finestra di dialogo Distribuisci software.