Gilt für: WatchGuard Advanced EPDRWatchGuard EPDR, WatchGuard EDR, WatchGuard EPPWatchGuard EDR Core
Auf mittelgroßen und großen Netzwerken empfehlen wir Ihnen, zentralisierte Tools für die Installation der Endpoint-Software auf Windows-Computern zu nutzen.
Installieren des Clients mit Befehlszeilen-Tools
Sie können die Installation und Integration des WatchGuard Endpoint Agent in die Verwaltungsoberfläche mit diesen Befehlszeilenparametern automatisieren:
- GROUPPATH="group1\group2": Pfad im Gruppenbaum, an dem sich der Computer befinden wird. Der 'All' Wurzelknoten ist nicht vorgegeben. Wenn die Gruppe nicht existiert, wird der Computer in die Rootgruppe 'All' integriert.
- PRX_SERVER: Name oder IP-Adresse des Firmen-Proxy-Server.
- PRX_PORT: Port des Firmen-Proxy-Server.
- PRX_USER: Benutzer des Firmen-Proxy-Server.
- PRX_PASS: Passwort des Firmen-Proxy-Server.
Dieses Beispiel zeigt, wie man Befehlszeilenparameter nutzt, um den Agenten zu installieren:
Msiexec /i "WatchGuardAetherAgent.msi" GROUPPATH="London\AccountingDept"
PRX_SERVER="ProxyCorporative" PRX_PORT="3128" PRX_USER="admin" PRX_PASS="panda"
Für eine Installation im Hintergrund müssen Sie den Parameter /qn hinzufügen. Zum Beispiel:
Msiexec /i "WatchGuardAetherAgent.msi" /qn GROUPPATH="London\AccountingDept"
PRX_SERVER="ProxyCorporative" PRX_PORT="3128" PRX_USER="admin" PRX_PASS="panda"
Bereitstellung des Agent mit Microsoft Active Directory
Sie können ein Gruppenrichtlinienobjekt (GPO) der Microsoft Active Directory für die erstmalige Bereitstellung der Endpoint-Software auf einem Computer verwenden. Active Directory unterstützt keine Aktualisierungen bereits installierter Software.
Auf dem Computer, auf dem Sie das GPO definieren, darf kein Endpoint Agent installiert sein. Sie müssen den Agent deinstallieren, bevor Sie das GPO erstellen können. Sie können den Agent wieder installieren, nachdem Sie das GPO hinzugefügt haben. Wenn Sie versuchen, das GPO auf einem Computer zu definieren, auf dem der Agent installiert ist, wird folgende Fehlermeldung angezeigt: Der Prozess Hinzufügen ist fehlgeschlagen. Die Bereitstellungsinformationen konnten vom Paket nicht abgerufen werden. Stellen Sie sicher, dass das Paket korrekt ist.
Bereitstellung des Agent mit Microsoft Active Directory GPO:
- Laden Sie das Endpoint-Software-Installationsprogramm herunter und geben Sie es frei. Speichern Sie das Installationsprogramm in einem gemeinsam genutzten Ordner, der für alle Computer zugänglich ist, die die Software erhalten sollen.
- Erstellen Sie im Active Directory eine neue Organisationseinheit namens Cloud-Bereitstellung.
- Öffnen Sie mmc.
- Fügen Sie das Snap-In Gruppenregelmanagement hinzu.
- Klicken Sie mit der rechten Maustaste auf den Domänenknoten und wählen Sie Neu > Organisationseinheit.
- Erstellen Sie eine Organisationseinheit namens Cloud-Bereitstellung.
- Erstellen Sie ein neues GPO mit dem Installationspaket.
- Klicken Sie mit der rechten Maustaste auf die neue Organisationseinheit und wählen Sie Ein GPO in dieser Domäne erstellen.
- Benennen Sie das GPO (z.B. Cloud-Bereitstellung GPO).
- Bearbeiten Sie das neue GPO und fügen Sie das Installationspaket hinzu, das die WatchGuard Endpoint Security Software enthält.
- Klicken Sie auf Computer-Konfiguration, Regeln, Software-Einstellungen, Software-Installation.
- Klicken Sie mit der rechten Maustaste auf Software-Installation und wählen Sie Neu > Paket.
- Fügen Sie das WatchGuard Endpoint Security .msi Installationspaket hinzu.
- Bearbeiten Sie die Paketeigenschaften:
- Klicken Sie mit der rechten Maustaste auf das Paket, das Sie hinzugefügt haben, und wählen Sie Eigenschaften > Bereitstellungs-Registerkarte > Erweitert.
- Aktivieren Sie die Kontrollkästchen Beim Bereitstellen dieses Pakets Sprache ignorieren und Diese 32-Bit X86 Anwendung Win64-Geräten zur Verfügung stellen.
- Fügen Sie alle Netzwerkcomputer, die den Agenten erhalten werden, zur Organisationseinheit Cloud-Bereitstellung hinzu.