שלב 5 מתוך 6: הפצה לתחנות

 

1. הורדת והתקנת הESET KISS 7

איזה מוצר עליי להתקין?

יש להפעיל את הקובץ לאחר סיום ההורדה בלחיצה ימנית ו - Run as Administrator.

במקרה וקיימת תיקיית ESET בכונן C יש לשנות את שמה ל-ESET.old

יש להזין את מפתח הרישיון בשדה license key על מנת לבצע אקטיבציה בהתקנת קליינטים עם הסקריפט- לא חובה

license key

ה-KISS ייצור את תיקיית ESET הכוללת את כל הסקריפטים / קבצי התקנה לרשת וישתף אותה.

2. לאחר סיום התקנת ה - KISS יש ליצור סקריפט להפצת ה - Agents מתוך ממשק הניהול החדש.

יש להיכנס לממשק הניהול, ללחוץ על Installers, לאחר מכן על Create Installer בתחתית ואז על GPO or SCCM Script.

1

3. יש ללחוץ על Finish כדי להוריד את הקובץ שמכיל את פרטי החיבור לממשק הניהול.

2

4. במידה ויופיע החלון הבא בניסיון ההורדה יש ללחוץ על Keep.

4

5. יש להעתיק את הקובץ install_config.ini שהורדנו בסעיף הקודם, ולשים אותו בתוך תיקיית  \C:\ESET\Installers

4 4

6. כעת ניתן לעבור להפצה עצמה.

שימו לב! גרסה 7 אינה נתמכת על מחשבי XP ושרתי 2003. במידה ויש לכם מחשבים מסוג זה ברשת, יש לבצע פעולה נוספת.

    • התקנה למחשבי XP/2003
    • הורידו את קבצי ההתקנה ל - XP/2003 לפי הרישיון דרך הקישורים הבאים:

      לבעלי רישיון Endpoint Antivirus לחצו כאן

      לבעלי רישיון Endpoint Security לחצו כאן

      לאחר שהקבצים סיימו לרדת, יש לחלץ אותם אל תיקיית ESET לנתיב הבא:

      C:\ESET\Installers\v6

      לאחר החילוץ, יש לשכפל עותק של הקובץ Install_config.ini שנמצא בתיקיית C:\ESET\Installers לתוך תיקיית C:\ESET\Installers\v6

מומלץ לפני ההפצה לכולם להריץ ידנית בתחנה אחת כדי לראות שהכל תקין והתחנה מתקשרת מול הניהול.

בשרתים בהם מותקנת גרסת ESET File Security 4.5 יש תחילה להסיר את הגרסה, לבצע הפעלה מחדש לשרת, ולאחר מכן להריץ עליהם את הקובץ Install_eav.bat / Install_ees.bat.

במידה וברשותכם רישיון של ESET לMail Security לשרתי Exchange יש להיכנס לתיקיית ESET\Tools ולהריץ את הקובץ epi_win_live_installer.bat על השרת Exchange כדי להתקין את ה - Agent, ולאחר מכן להוריד ולהריץ את קובץ ההתקנה:

32 ביט

64 ביט

    • דגשים במידה ועוברים מאנטי-וירוס מתחרה
    • 1. יש לוודא שלא מוגדרת סיסמת הגנה להסרת ההתקנה, במידה וכן יש להסירה דרך הניהול של המוצר.
      2. יש לוודא שהסקריפט מצליח להסיר את גרסת האנטי וירוס מסוג אחר ולהתקין במקומו את ה-ESET על ידי הפעלה לוקאלית של הסקריפט בתחנה ברשת.
      3. במקרה והסקריפט לא מצליח להסיר את גרסת האנטי וירוס האחר יש ליצור קשר עם התמיכה הטכנית.

 

יש מספר דרכים לבצע את ההפצה לתחנות בסביבת דומיין:

    • הפצה דרך GPO - הדרך המומלצת!
    • 1. יש להיכנס לשרת Domain Controller, ללחוץ על התחל ו - Run, להקליד gpmc.msc וללחוץ OK.

      1

      2. יש ללחוץ לחיצה ימנית על הדומיין ולבחור באפשרות Create a GPO in this domain, and Link it here...

      2

      3. יש לתת שם לפוליסי שאנחנו יוצרים, וללחוץ על OK.

      3

      4. כעת יש ללחוץ לחיצה ימנית על הפוליסי שיצרנו, ולבחור באפשרות Edit.

      4

      5. כעת יש לעבור ל - User Configuration > Policies > Windows Settings > Scripts, וללחוץ לחיצה כפולה על Logon.

      5

      6. יש ללחוץ על הכפתור Show Files...

      6

      7. כעת יש להעתיק את הקובץ Install_eav.bat / Install_ees.bat מתיקיית C:\ESET ולהדביק אותו בתיקיית הסקריפטים שנפתחה. לאחר מכן ניתן לסגור את התיקייה.

      7

      8. בחזרה בחלון ה Logon Properties יש ללחוץ על כפתור Add.

      8

      9. יש ללחוץ על הכפתור Browse.

      9

      10. יש לסמן את הסקריפט, וללחוץ על Open.

      10

      11. יש ללחוץ על OK.

      11

      12. ולסיום ללחוץ על OK.

      12

    • הפצה דרך Login Script
    • במידה ומשתמשים ב - Login Script ברשת ניתן להוסיף אליו שורה שתתקין את האנטי-וירוס.

      (*) יש לבצע התקנה על תחנה לדוגמא (מלבד השרת ניהול עצמו) כדי לוודא שהתקשורת תקינה ברשת לפני הכנסת הסקריפט ללוגון.

      1. בשרת Domain Controller יש ללחוץ על התחל ו - Run, ולרשום localhost\sysvol\\

       1

      2. יש להיכנס לתיקייה עם שם הדומיין, ואז לתיקיית Scripts. שם יש ללחוץ לחיצה ימנית על הLogin Script הקיים, ולבחור ב - Edit.

       2

      3. בתחתית הסקריפט יש להוסיף את השורה call \\server_name\eset\Install_eav.bat או call \\server_name\eset\Install_ees.bat בהתאם לחבילה שהורדנו.

      3

 

מעבר לשימוש ב - KISS, ניתן להפיץ מרחוק את האנטי-וירוס במספר דרכים נוספות. 

    • הפצה מרחוק בעזרת ESET Deployment Tool
    • בדרך זו ניתן יהיה להפיץ מרחוק בצורה ידנית חבילה שכוללת בתוכה גם את האנטי-וירוס וגם את האייג'נט.

      יש לעשות זאת לפי ההסבר הבא

    • הפצה לרשת ללא אדמין מקומי
    • בדרך זו ניתן להפיץ את האייג'נט והאנטי-וירוס לתחנות במידה ולמשתמשים אין אדמין מקומי על התחנות שלהם.

      יש לעשות זאת לפי ההסבר הבא 

    • הפצת התקנה למערכות הפעלה Linux - ו Mac
    • בדרך זו נסביר כיצד להפיץ למערכות הפעלה Linux - Mac

      יש לעשות זאת לפי ההסבר הבא