Instalación de CLI y GPO del Cliente DNSWatchGO
Puede usar la command line interface (CLI) de Windows para instalar el archivo .MSI de DNSWatchGO Client. También puede usar la opción de la línea de comandos para la implementación a través de Objetos de Política de Grupo (GPO) de Active Directory.
Para instalar DNSWatchGO Client en una computadora con Windows, debe tener lo siguiente:
- Archivo instalador .MSI de DNSWatchGO Client
- Token API de DNSWatch
Debe ejecutar el instalador como Administrador de Windows.
Descargar el Archivo Instalador .MSI y el Token API
Para descargar el archivo .MSI de instalación de Windows y copiar el token API:
- Inicie sesión en su cuenta de DNSWatch en el WatchGuard Portal.
- Seleccione Implementar > DNSWatchGO Clients.
- Haga clic en Descargar el Instalador DNSWatchGO.
- Si se le solicita, guarde el paquete del instalador en la ubicación deseada.
- Para copiar el token al portapapeles, en la sección Token API de cuenta para DNSWatchGO Client, haga clic en
.
Si tiene más de un token, no importa qué token copie.
Instalar DNSWatchGO Client desde el Símbolo del Sistema de Windows
Para ejecutar el instalador .MSI:
- En el menú Inicio de Windows, haga clic con el botón derecho en Símbolo del Sistema y seleccione Ejecutar como Administrador.
Aparece una ventana del Símbolo del Sistema de Windows. - Cambie el directorio a la ubicación del archivo .MSI.
- Para ejecutar el instalador, en la ventana del Símbolo del Sistema, escriba:
msiexec /i "<MSI FILE>" AGENTAPITOKEN=<DNSWatchGO API Token> /qn
Después de instalar el DNSWatchGO Client, verifique el estado en la página Informe > DNSWatchGO Clients en la cuenta DNSWatch asociada.
Usar un GPO de Active Directory para Instalar DNSWatchGO Client
Puede usar el comando descrito en el procedimiento anterior para instalar remotamente DNSWatchGO Client en varios hosts a través de un Objeto de Política de Grupo (GPO) de AD. Debe usar un método de instalación que admita parámetros de línea de comandos.
Hay dos métodos para configurar un GPO para instalar un archivo .MSI con parámetros de línea de comando:
Opción 1 — Crear un GPO de Inicio de Sistema que Ejecuta un Archivo de Lote
Configure un GPO para una secuencia de comandos de inicio o una secuencia de comandos de inicio de sesión que ejecuta un archivo de lote que instala el DNSWatchGO Client. El archivo de lote contiene solo una línea, que especifica la ruta de red al archivo .MSI. Los otros parámetros son los mismos que se describen en el procedimiento anterior para la instalación desde el Símbolo del Sistema de Windows.
msiexec /i "<MSI FILE>" AGENTAPITOKEN=<DNSWatchGO API Token> /qn
Opción 2 — Crear un GPO de Instalación de Software que Usa un Archivo de Transformación (MST)
Cree un archivo de transformación (.MST) que contenga los parámetros de línea de comando requeridos. La herramienta Orca para crear el archivo .MST está en el SDK de Windows, que está disponible en Microsoft.
- Abra Orca.
- Seleccione Archivo > Abrir y abra el archivo .MSI original.
- Para comenzar una nueva transformación, seleccione Transformación > Nueva Transformación.
- En la lista Propiedad, agregue la propiedad AGENTAPITOKEN con el token API para su cuenta DNSWatch.
- Para generar el archivo de transformación, seleccione Transformación > Generar Transformación.
- Para guardar el archivo de transformación, seleccione Archivo > Guardar Transformado Como.
- Copie el archivo .MSI original en el directorio donde se encuentra el archivo .MST.
- Para probar manualmente la instalación, escriba este comando:
install: msiexec /i [DNSWatchGO msi file] /q TRANSFORMS=[DNSWatchGO mst file]
Después de crear el archivo .MST, cree un GPO de Instalación de Software que incluya los archivos .MSI y .MST.
- Abra la configuración de instalación del software Editor de Administración de Políticas de Grupo.
- En el espacio en blanco, haga clic con el botón derecho y seleccione Nuevo > Paquete.
- Especifique la ruta de red al archivo .MSI.
- Seleccione Avanzadas.
- Seleccione la pestaña Modificaciones.
- Haga clic en Agregar.
- Especifique la ruta de red al archivo .MST.
- Haga clic en Aceptar.
- Use gpupdate para actualizar la configuración de la política de grupo.
- Para probar el GPO, reinicie una computadora en el dominio.