Agenten implementeren via Groepsbeleid

U kunt Groepsbeleid gebruiken om Agent voor Windows centraal te installeren (of te implementeren) op machines die lid zijn van een Active Directory-domein.

In dit gedeelte wordt uitgelegd hoe u een groepsbeleidobject instelt om agenten te implementeren op alle machines in een domein of organisatie-eenheid.

Telkens wanneer een machine wordt aangemeld bij het domein, zorgt het groepsbeleidobject ervoor dat de agent wordt geïnstalleerd en geregistreerd.

Vereisten

Voordat u de agent implementeert, moet u zorgen voor het volgende:

  • U hebt een Active Directory-domein met een domeincontroller waarop Microsoft Windows Server 2003 of later wordt uitgevoerd.
  • U bent lid van de groep Domeinadministrators in het domein.
  • U hebt het installatieprogramma Alle agenten voor installatie in Windows gedownload. De downloadlink is beschikbaar op de pagina Apparaten toevoegen in de Cyber Protect-webconsole.

Stap 1: Een registratietoken genereren

Een registratietoken geeft uw identiteit door aan het installatieprogramma zonder uw gebruikersnaam en wachtwoord voor de Cyber Protect-webconsole op te slaan. Op die manier kunt u een willekeurig aantal machines registreren voor uw account. Voor meer veiligheid heeft een token een beperkte levensduur.

Een registratietoken genereren

  1. Meld u aan bij de Cyber Protect-webconsole met de referenties van het account waaraan de machines moeten worden toegewezen.
  2. Klik op Alle apparaten > Toevoegen.
  3. Blader omlaag naar Registratietoken en klik vervolgens op Genereren.
  4. Geef de levensduur van het token op en klik vervolgens op Token genereren.

  5. Kopieer het token of noteer het. Sla het token op als u het nodig hebt voor later gebruik.

    U kunt klikken op Actieve tokens beheren om de reeds gegenereerde tokens te bekijken en te beheren. In deze tabel worden om veiligheidsredenen niet de volledige waarden van tokens weergegeven.

Stap 2: Het MST-transformatiebestand maken en het installatiepakket uitpakken

  1. Meld u als beheerder aan bij een van de machines in het domein.
  2. Maak een gedeelde map die de installatiepakketten bevat. Zorg dat de gedeelde map toegankelijk is voor de gebruikers van het domein, bijvoorbeeld door de standaardinstelling voor delen in te stellen op Iedereen.
  3. Start het installatieprogramma.
  4. Klik op MST- en MSI-bestanden maken voor installatie zonder toezicht.
  5. Controleer of wijzig de installatie-instellingen die aan het MST-bestand worden toegevoegd. Selecteer Een registratietoken gebruiken wanneer u de methode voor de verbinding met de beheerserver opgeeft, en voer vervolgens het door u gegenereerde token in.
  6. Klik op Doorgaan.
  7. Ga naar De bestanden opslaan in en geef het pad op naar de map die u hebt gemaakt.
  8. Klik op Genereren.

Het MST-transformatiebestand wordt gegenereerd en de MSI- en CAB-installatiepakketten worden uitgepakt naar de map die u hebt gemaakt.

Stap 3: De groepsbeleidobjecten instellen

  1. Meld u als domeinbeheerder aan bij de domeincontroller. Als het domein meerdere domeincontrollers heeft, kunt u zich bij een van deze domeincontrollers aanmelden als domeinbeheerder.
  2. Als u de agent in een organisatie-eenheid wilt implementeren, moet u ervoor zorgen dat de organisatie-eenheid bestaat in het domein. Anders kunt u deze stap overslaan.
  3. Wijs in het menu Start de optie Systeembeheer aan en klik vervolgens op Active Directory: gebruikers en computers (in Windows Server 2003) of op Groepsbeleidsbeheer (in Windows Server 2008 of later).

  4. In Windows Server 2003:

    • Klik met de rechtermuisknop op de naam van het domein of de organisatie-eenheid en klik vervolgens op Eigenschappen. Klik in het dialoogvenster op het tabblad Groepsbeleid en klik vervolgens op Nieuw.

    In Windows Server 2008 of later:

    • Klik met de rechtermuisknop op de naam van het domein of de organisatie-eenheid en klik vervolgens op Groepsbeleidobject in dit domein maken en hier een koppeling maken....
  5. Geef Agent voor Windows als naam van het nieuwe groepsbeleidobject.

  6. Ga als volgt te werk om het groepsbeleidobject Agent voor Windows te openen en te bewerken:

    • Klik in Windows Server 2003 op het groepsbeleidobject en klik vervolgens op Bewerken.
    • Klik in Windows Server 2008 of later in het gedeelte Groepsbeleidobjecten met de rechtermuisknop op het groepsbeleidobject en klik vervolgens op Bewerken.
  7. Vouw in de module Groepsbeleidobjecteditor de optie Computerconfiguratie uit.

  8. In Windows Server 2003 en Windows Server 2008:

    • Vouw Software-instellingen uit.

    In Windows Server 2012 of later:

    • Vouw Beleidsregels > Software-instellingen uit.
  9. Klik met de rechtermuisknop op Software-installatie, wijs Nieuw aan en klik vervolgens op Pakket.
  10. Selecteer het MSI-installatiepakket van de agent in de gedeelde map die u eerder hebt gemaakt en klik vervolgens op Openen.
  11. Klik in het dialoogvenster Software distribueren op Geavanceerd en klik vervolgens op OK.
  12. Klik op het tabblad Wijzigingen op Toevoegen en selecteer vervolgens het eerder gemaakte MST-transformatiebestand.
  13. Klik op OK om het dialoogvenster Software distribueren te sluiten.