Установка с помощью AD GPO
Last updated
Last updated
Доступна стандартная автоматическая установка агентов через групповые политики домен-контроллера (Active Directory Group Policy Object) корпоративной сети. Для этого в меню Group Policy Management в окне Group Policy Objects создаётся новая политика:
В табулированном разделе Scope в части Security Filtering указывается (или добавляется) группа, в которой будет установлен агент:
Перейдя в раздел Settings в основной области нажимается правая кнопка мышки и в контекстном меню выбирается редактирование политики (Edit):
В подменю дерева редактора User Configuration→Policies→Software settings в разделе Software install изменяются свойства:
В разделе Default Package Location указываем путь, где находится файл установщика агента в сети. В разделе New Packages выбирается опция Advanced. В разделе Installation User Interface выбирается опция Basic и нажимается Apply:
Открывается общий доступ для соответствующей группы пользователей к папке с установщиком агента. Путь папки должен совпадать с путем, указанным на предыдущем шагу:
В дереве редакторе политик по адресу User configuration→Policies→Software settings в разделе Software install создается новый пакет:
В разделе Deployment делаются ниже приведенные изменения:
Проверьте, что указан сетевой адрес размещения установщика агента:
Проверьте параметры новой политики:
Созданная политика связывается с доменом:
После успешного выполнения всех вышеперечисленных пунктов, при помощи команды gpupdate /force обновляются политики домена.
Внимание! Ввиду особенностей работы AD GPO, особенно в организациях с большим числом пользователей, фактическая установка агента Datagaze DLP на пользовательских компьютерах может быть отсрочена до следующей перезагрузки, при работе без перезагрузки может не устанавливаться несколько дней.
Для принудительного применения измененых политик необходима перезагрузка компьютера или выполнить команду gpupdate /force в командной строке этого компьютера. По окончании работы команды дайте согласие на обновление (нажимается клавиша в английской раскладке «Y»):
Для выполнения обновления политики требуется выход и обратный вход в систему.