Развертывание агентов с использованием групповой политики#
Агент для Windows можно централизованно устанавливать (или развертывать) на машинах в составе домена Active Directory с помощью групповой политики.
В этом разделе описывается настройка объекта групповой политики для развертывания агентов на машинах во всем домене или в его организационной единице.
Каждый раз при входе машины в домен результирующий объект групповой политики проверяет, установлен и зарегистрирован ли на ней агент.
Предварительные требования
Перед развертыванием агента убедитесь в том, что выполнены перечисленные ниже условия.
Имеется домен Active Directory, контроллер которого работает под управлением Microsoft Windows Server 2003 или более позднего выпуска.
Вы входите в состав группы Администраторы домена.
Вы скачали программу установки Все агенты для Windows. Ссылка для скачивания доступна на странице Добавить устройства в консоли службы.
Шаг 1. Формирование маркера регистрации
Сформируйте маркер регистрации согласно описанию в разделе Управление маркерами регистрации.
Шаг 2. Создание MST-преобразования и извлечение пакета установки
Войдите как администратор на любую машину в домене.
Создайте общую папку, в которой будут находиться пакеты установки. Убедитесь, что у пользователей домена есть доступ к этой папке (для этого можно, например, оставить значение параметра общего доступа по умолчанию для категории Все).
Запустите программу установки.
Щелкните Создать MST- и MSI-файлы для автоматической установки.
Щелкните Указать рядом с пунктом Настройки регистрации и введите созданный маркер.
Можно изменить способ регистрации машины в службе Кибер Бэкап Облачный с Использовать маркер регистрации (по умолчанию) на Использовать учетные данные или Пропустить регистрацию. Выбор параметра Пропустить регистрацию предполагает, что вы зарегистрируете машину позже.
Проверьте и при необходимости измените настройки установки, которые будут добавлены в MST-файл, затем нажмите кнопку Продолжить.
В поле Сохранить файлы в укажите путь к созданной папке.
Нажмите кнопку Создать.
В результате будет сформировано MST-преобразование, а установочные MSI-пакеты и CAB-пакеты будут извлечены в созданную вами папку.
Шаг 3. Настройка объектов групповой политики
Войдите на контроллер домена с правами администратора домена. Если в домене больше одного контроллера, это можно сделать на любом из них.
Если вы планируете развернуть агент в рамках организационной единицы, она должна быть создана до начала установки. В противном случае пропустите этот шаг.
В меню Пуск выберите пункт Администрирование, а затем щелкните Пользователи и компьютеры Active Directory (в ОС Windows Server 2003) или Управление групповой политикой (в Windows Server 2008 или более поздних версий).
В Windows Server 2003:
Правой кнопкой мыши щелкните имя домена или организационной единицы и выберите пункт Свойства. В диалоговом окне перейдите на вкладку Групповая политика и нажмите кнопку Создать.
В Windows Server 2008 или более поздних версий:
Правой кнопкой мыши щелкните имя домена или организационной единицы, а затем щелкните Создать объект GPO в этом домене и связать его.
Назовите новый объект групповой политики Агент для Windows.
Откройте объект групповой политики Агент для Windows для изменения с помощью описанных ниже действий:
В Windows Server 2003 щелкните объект групповой политики, а затем выберите Изменить.
В Windows Server 2008 или более поздних версий в разделе Объекты групповой политики щелкните правой кнопкой мыши объект групповой политики, а затем щелкните Изменить.
В оснастке «Редактор объектов групповой политики» разверните узел Конфигурация компьютера.
В Windows Server 2003 и Windows Server 2008:
Разверните узел Конфигурация программ.
В Windows Server 2012 или более поздних версий:
Разверните узел Политики → Конфигурация программ.
Щелкните правой кнопкой мыши узел Установка программ, выберите пункт Создать, затем щелкните Пакет.
Выберите MSI-пакет установки агента в созданной ранее общей папке и нажмите кнопку Открыть.
В диалоговом окне Развертывание программ выберите особый, затем нажмите кнопку ОК.
На вкладке Изменения нажмите кнопку Добавить и выберите созданное ранее MST-преобразование.
Нажмите кнопку ОК, чтобы закрыть диалоговое окно Развертывание программ.