Установка через групповые политики

Установка через групповые политики#

Приведенная здесь пошаговая инструкция показывает, как можно выполнить автоматическую установку Cyber Protego Agent при помощи групповой политики в домене Active Directory. Для этого используется MSI-пакет Cyber Protego Agent.msi или Cyber Protego Agent x64.msi.

Примечание

Если групповая политика используется для установки агента с настройками из пользовательского MSI-пакета, то настройки, заданные в этом пакете, не применяются в любой из следующих ситуаций:

  • На удаленном компьютере, где выполняется установка, у Cyber Protego Agent выключена безопасность по умолчанию.

  • В объекте групповой политики, применяемом к этому компьютеру, для Cyber Protego Agent включен параметр Подавлять локальную политику.

Инструкции по созданию пользовательского MSI-пакета см. в описании команды Создать MSI-пакет.

Чтобы установить Cyber Protego Agent при помощи групповой политики, выполните следующие действия:

  1. Создайте точку распространения

    Чтобы установить Cyber Protego Agent, следует создать точку распространения на сервере:

    1. Войти на сервер в качестве администратора.

    2. Создать общедоступную сетевую папку.

    3. Установить права на данную папку, разрешающие доступ к дистрибутиву.

    4. Скопировать установочный пакет Cyber Protego Agent.msi и/или Cyber Protego Agent x64.msi в эту папку.

  2. Создайте объект групповой политики

    Чтобы создать объект групповой политики (GPO), с помощью которого будет устанавливаться Cyber Protego Agent:

    1. В дереве консоли "Управление групповой политикой" щелкните правой кнопкой мыши домен Active Directory и выберите в контекстном меню команду Создать объект групповой политики в этом домене и связать его.

    2. Введите имя для этого объекта и нажмите клавишу ENTER.

    3. Выберите объект групповой политики в дереве консоли, щелкните вкладку Делегирование и затем нажмите кнопку Дополнительно.

    4. В появившемся диалоговом окне Параметры безопасности установите флажок Запретить, соответствующий праву Применить групповую политику, для тех групп, для которых требуется запретить применение данной политики. Установите флажок Разрешить для тех групп, к которым будет применяться данная политика.

    5. После завершения нажмите OK.

  3. Установите пакет

    Для установки Cyber Protego Agent на компьютеры под управлением Windows:

    1. Используйте консоль "Управление групповой политикой", чтобы открыть объект групповой политики в редакторе управления групповыми политиками.

    2. В разделе Конфигурация компьютера раскройте пункт Конфигурация программ.

    3. Нажмите правой кнопкой мыши элемент Установка программ, выберите Создать и затем щелкните Пакет.

    4. В диалоге Открытие введите полный сетевой путь (UNC) к общей сетевой папке, содержащей MSI-пакет. Пример: \\file server\share\Cyber Protego Agent.msi.

      Важно

      Не пытайтесь указать местоположение в Проводнике. Убедитесь, что путь к общей папке указан в формате UNC.

    5. Нажмите Открыть.

    6. Выберите параметр Назначенный, а затем нажмите OK.

      Пакет будет добавлен в правую часть окна редактора управления групповыми политиками.

    7. Закройте редактор управления групповыми политиками. Cyber Protego Agent будет установлен на компьютеры при их следующем включении.

При необходимости вы также можете:

  • Обновить пакет

    Если предыдущая версия Cyber Protego Agent уже была установлена и требуется ее обновление путем установки новой версии:

    1. Используйте консоль "Управление групповой политикой", чтобы открыть объект групповой политики, содержащий старый Cyber Protego Agent, в редакторе управления групповыми политиками.

    2. В разделе Конфигурация компьютера раскройте пункт Конфигурация программ.

    3. Нажмите правой кнопкой мыши элемент Установка программ, выберите Создать и затем щелкните Пакет.

    4. В диалоге Открытие введите полный сетевой путь (UNC) к общей сетевой папке, содержащей новый MSI-пакет. Пример: \\file server\share\Cyber Protego Agent.msi.

    5. Нажмите Открыть.

    6. Выберите параметр Назначенный, а затем нажмите OK.

      Новый пакет будет добавлен в правую часть окна редактора управления групповыми политиками.

    7. Нажмите правой кнопкой мыши новый пакет, выберите Свойства, а затем щелкните вкладку Обновления.

    8. Нажмите кнопку Добавить, выберите старый пакет Cyber Protego Agent, который требуется обновить, выберите параметр Удалить приложение, затем установить его обновление и затем нажмите на OK.

    9. Нажмите OK, чтобы закрыть окно Свойства. Затем закройте редактор управления групповыми политиками.

      Cyber Protego Agent будет обновлен на компьютерах при их следующем включении.

      Примечание

      Обычно при обновлении Cyber Protego Agent новый MSI-пакет сам обнаруживает пакет для обновления в объекте групповой политики, так что действия, описанные в пунктах 7 и 8, выполняются автоматически.

  • Переустановить пакет

    В некоторых случаях может потребоваться переустановка текущей версии Cyber Protego Agent.

    Для переустановки пакета:

    1. Используйте консоль "Управление групповой политикой", чтобы открыть объект групповой политики, содержащий установленный Cyber Protego Agent, в редакторе управления групповыми политиками.

    2. В разделе Конфигурация компьютера раскройте пункт Конфигурация программ.

    3. Выберите запись, которая соответствует установленному пакету.

    4. В правой части окна редактора управления групповыми политиками нажмите правой кнопкой мыши запись пакета, выберите Все задачи, затем щелкните Развернуть приложение заново.

      Будет показано сообщение: "Повторное развертывание этого приложение приведет к его переустановке на всех компьютерах, где оно было установлено. Вы хотите продолжить?"

    5. Нажмите Да.

    6. Закройте редактор управления групповыми политиками.

  • Удалить пакет

    Чтобы удалить Cyber Protego Agent:

    1. Используйте консоль "Управление групповой политикой", чтобы открыть объект групповой политики, содержащий установленный Cyber Protego Agent, в редакторе управления групповыми политиками.

    2. В разделе Конфигурация компьютера раскройте пункт Конфигурация программ.

    3. Выберите запись, которая соответствует установленному пакету.

    4. В правой части окна редактора управления групповыми политиками нажмите правой кнопкой мыши запись пакета, выберите Все задачи, затем щелкните Удалить.

    5. Выберите Немедленное удаление этого приложения с компьютеров всех пользователей, затем нажмите кнопку OK.

    6. Закройте редактор управления групповыми политиками.

Примите во внимание следующее:

  • Установка и удаление происходит только при включении компьютера. Это предохраняет от нежелательных результатов, таких как удаление или обновление приложения, используемого в данный момент пользователями.

  • Cyber Protego Agent будет скопирован в папку %ProgramFiles%\Cyber Protego Agent, если он еще не установлен на этом компьютере. Если Cyber Protego Agent уже установлен, но его версия ниже 7.0, Cyber Protego Agent также будет скопирован в папку по умолчанию %ProgramFiles%\Cyber Protego Agent. Если Cyber Protego Agent уже установлен и его версия 7.0 или выше, то Cyber Protego Agent будет скопирован в папку, где установлена эта версия, и заменит ее.