Установка с помощью AD GPO

Доступна стандартная автоматическая установка агентов через групповые политики домен-контроллера (Active Directory Group Policy Object) корпоративной сети. Для этого в меню Group Policy Management в окне Group Policy Objects создаётся новая политика:

Создание новой политики

В табулированном разделе Scope в части Security Filtering указывается (или добавляется) группа, в которой будет установлен агент:

Указывание групп
Указывание групп

Перейдя в раздел Settings в основной области нажимается правая кнопка мышки и в контекстном меню выбирается редактирование политики (Edit):

В подменю дерева редактора User Configuration→Policies→Software settings в разделе Software install изменяются свойства:

В разделе Default Package Location указываем путь, где находится файл установщика агента в сети. В разделе New Packages выбирается опция Advanced. В разделе Installation User Interface выбирается опция Basic и нажимается Apply:

Указывание локацию файла установки

Открывается общий доступ для соответствующей группы пользователей к папке с установщиком агента. Путь папки должен совпадать с путем, указанным на предыдущем шагу:

В дереве редакторе политик по адресу User configuration→Policies→Software settings в разделе Software install создается новый пакет:

В разделе Deployment делаются ниже приведенные изменения:

Проверьте, что указан сетевой адрес размещения установщика агента:

Проверьте параметры новой политики:

Созданная политика связывается с доменом:

После успешного выполнения всех вышеперечисленных пунктов, при помощи команды gpupdate /force обновляются политики домена.

Для принудительного применения измененых политик необходима перезагрузка компьютера или выполнить команду gpupdate /force в командной строке этого компьютера. По окончании работы команды дайте согласие на обновление (нажимается клавиша в английской раскладке «Y»):

Для выполнения обновления политики требуется выход и обратный вход в систему.

Last updated