Развертывание агентов с использованием групповой политики#
Агент для Windows можно централизованно устанавливать (или развертывать) на машинах в составе домена Active Directory с помощью групповой политики.
В этом разделе описывается настройка объекта групповой политики для развертывания агентов на машинах во всем домене или в его организационной единице.
Каждый раз при входе машины в домен результирующий объект групповой политики проверяет, установлен и зарегистрирован ли на ней агент.
Предварительные требования
Перед развертыванием агента убедитесь в том, что выполнены перечисленные ниже условия.
Имеется домен Active Directory, контроллер которого работает под управлением Microsoft Windows Server.
Вы входите в состав группы Администраторы домена.
Вы загрузили программу установки Все агенты для установки в Windows. Ссылка для скачивания доступна на странице Добавить устройства в веб-консоли Кибер Бэкап.
Выполнены предварительные условия для автоматической установки агента в среде Windows (см. Автоматическая установка или автоматическое удаление в Windows).
Шаг 1. Формирование маркера регистрации
Маркер регистрации передает ваше удостоверение в программу установки, не сохраняя имя входа и пароль для веб-консоли Кибер Бэкап. Это позволяет зарегистрировать любое количество машин в учетной записи. Чтобы обеспечить более высокий уровень безопасности, маркер имеет ограниченный срок действия.
Формирование маркера регистрации
Войдите в веб-консоль Кибер Бэкап с учетными данными той учетной записи, для которой необходимо назначить машины.
Щёлкните Физические и виртуальные машины → Добавить.
Прокрутите вниз до поля Маркер регистрации и нажмите кнопку Создать.
Укажите срок действия маркера и нажмите кнопку Создать маркер.
Скопируйте маркер или запишите его. Сохраните маркер, если он понадобится в будущем.
Для просмотра уже сформированных маркеров и управления ими можно щёлкнуть Управление активными маркерами. Имейте в виду, что из соображений безопасности в этой таблице не отображаются полные значения маркеров.
Шаг 2. Создание MST-преобразования и извлечение пакета установки
Войдите как администратор на любую машину в домене.
Создайте общую папку, в которой будут находиться пакеты установки. Убедитесь, что у пользователей домена есть доступ к этой папке (для этого можно, например, оставить значение параметра общего доступа по умолчанию для категории Все).
Запустите программу установки.
Щёлкните Создать MST- и MSI-файлы для автоматической установки.
Проверьте и при необходимости измените параметры установки, которые будут добавлены в MST-файл. Указывая способ подключения к серверу управления, выберите Используйте маркер регистрации и введите сгенерированный маркер.
Щёлкните Продолжить.
В поле Сохранить файлы в укажите путь к созданной папке.
Нажмите кнопку Создать.
В результате будет сформировано MST-преобразование, а установочные MSI-пакеты и CAB-пакеты будут извлечены в созданную вами папку.
Шаг 3. Настройка объектов групповой политики
Войдите на контроллер домена с правами администратора домена. Если в домене больше одного контроллера, это можно сделать на любом из них.
Если вы планируете развернуть агент в рамках организационной единицы, она должна быть создана до начала установки. В противном случае пропустите этот шаг.
В меню Пуск выберите пункт Администрирование, а затем щёлкните Управление групповой политикой.
Правой кнопкой мыши щёлкните имя домена или организационной единицы, а затем щёлкните Создать объект GPO в этом домене и связать его.
Назовите новый объект групповой политики Агент для Windows.
Откройте объект групповой политики Агент для Windows для изменения. Чтобы сделать это, в разделе Объекты групповой политики щёлкните правой кнопкой мыши объект групповой политики, а затем щёлкните Изменить.
В оснастке "Редактор объектов групповой политики" разверните узел Конфигурация компьютера.
Разверните узел Политики → Конфигурация программ.
Щёлкните правой кнопкой мыши узел Установка программ, выберите пункт Создать, затем щёлкните Пакет.
Выберите MSI-пакет установки агента в созданной ранее общей папке и нажмите кнопку Открыть.
В диалоговом окне Развертывание программ выберите особый, затем нажмите кнопку ОК.
На вкладке Изменения нажмите кнопку Добавить и выберите созданное ранее MST-преобразование.
Нажмите кнопку ОК, чтобы закрыть диалоговое окно Развертывание программ.