Varredura baseada em agente para usuários com instalação prévia do Endpoint Central

As portas usadas pelo Endpoint Central são mencionadas acima no documento. Todas as portas são de entrada para o servidor e serão usadas pelos agentes residentes nas máquinas clientes remotas para alcançar o servidor. Essas portas devem ser abertas no firewall, onde for necessário.

Depois que o Endpoint Central for instalado com sucesso e integrado ao AE, os agentes do Endpoint Central para Windows, Linux e Mac estarão disponíveis para download na página Admin > Configuração do agente.

A desinstalação dos agentes AE e a instalação dos agentes DC para máquinas Windows podem ser realizadas como uma única etapa configurando uma GPO no Active Directory. O agente DC para Windows pode ser baixado em Admin > Configuração do agente. Ele estará em formato zip e conterá os arquivos DesktopCentralAgent.msi e DesktopCentralAgent.mst.

Você pode substituir os agentes Windows existentes pelos agentes do Desktop Central executando o ReplaceAgents.vbs como uma GPO no Active Directory. Os agentes serão substituídos assim que as máquinas forem inicializadas.

Siga as etapas abaixo para configurar uma GPO no Active Directory.

i.Crie um compartilhamento de rede (por exemplo,\\MyServer\MyShare).

ii. Baixe e extraia o arquivo zip do agente Windows.

iii. Salve os arquivos DesktopCentralAgent.msi e DesktopCentralAgent.mst no compartilhamento de rede.

iv. No seu Controlador de Domínio, clique em Iniciar >> executar >> digite gpmc.msc e clique em OK. Se o gpmc não estiver instalado no seu Active Directory, instale o gpmc e prossiga.

v. Clique com o botão direito no domínio, selecione Criar e Vincular uma GPO e especifique um nome para a GPO.

vi. Para instalar agentes apenas em computadores clientes selecionados, siga estas etapas:  

• Selecione a GPO e clique na guia Escopo.

• Clique em Adicionar na seção Filtragem de Segurança.

• Clique em Tipos de Objeto na caixa de diálogo Selecionar Usuário, Computador ou Grupo.

• Selecione os Tipos de Objeto de computador específicos e clique em OK.

• Especifique os nomes dos computadores, clique em Verificar Nomes e clique em OK.

vii. Clique com o botão direito no GPO e clique em Editar.

viii. Selecione Configuração do Computador>>Configurações do Windows>>Scripts e clique com o botão direito em Inicialização, depois clique em Propriedades.

ix. Clique em Mostrar Arquivos e arraste e solte o arquivo ReplaceAgent.vbs (baixado acima) neste local e feche.

x. Na caixa de diálogo Propriedades de Inicialização, clique em <strong>Adicionar.</strong>

Procure e selecione o script ReplaceAgent.vbs.

xi. Especifique os parâmetros do script conforme mencionado abaixo e clique em OK

DesktopCentralAgent.msi DesktopCentralAgent.mst

xii. Clique em OK para fechar a caixa de diálogo Adicionar um Script e a caixa de diálogo Propriedades de Inicialização

xiii. Feche o Editor de Objeto de Política de Grupo e a caixa de diálogo Gerenciamento de Política de Grupo.

O agente será instalado automaticamente quando os computadores cliente forem iniciados.

Se a etapa 3 acima não for seguida e a etapa 5 for seguida durante a instalação dos agentes do Windows, então os agentes AE antigos ainda permanecerão nas máquinas clientes remotas. Siga o método abaixo para desinstalar os agentes AE.

Você pode desinstalar os agentes Windows do ServiceDesk Plus executando o UnInstallAgent.vbs como um GPO no Active Directory. Os agentes serão removidos assim que as máquinas forem inicializadas.

Siga as etapas abaixo para configurar um GPO no Active Directory

1. Crie um compartilhamento de rede (por exemplo, \\MyServer\MyShare).

2. Baixe e coloque o UninstallAgent.vbs

3. No seu Controlador de Domínio, clique em Iniciar >> Executar >> digite gpmc.msc e clique em OK. Se o gpmc não estiver instalado no seu Active Directory, instale-o e prossiga.

4. Clique com o botão direito no domínio e selecione Criar e Vincular um GPO e especifique um nome para o GPO.

5. Clique com o botão direito no GPO e clique em Editar.

6. Selecione Configuração do Computador>>Configurações do Windows>>Scripts e clique com o botão direito em Inicialização, depois clique em Propriedades.

7. Clique em Mostrar Arquivos e arraste e solte o arquivo UninstallAgent.vbs (baixado acima) neste local e feche.

8. Na caixa de diálogo Propriedades de Inicialização, clique em <strong>Adicionar.</strong>

9. Procure e selecione o script UninstallAgent.vbs.

10. Clique em OK para fechar a caixa de diálogo Adicionar um Script e a caixa de diálogo Propriedades de Inicialização 

11. Feche o Editor de Objeto de Política de Grupo e a caixa de diálogo Gerenciamento de Política de Grupo.

O agente será desinstalado automaticamente quando os computadores cliente forem iniciados.

Abaixo estão os outros métodos para implantar agentes do Windows por meio do Active Directory e para máquinas em um grupo de trabalho. Deve ser seguido se a Etapa 3 não for executada.

Instalando agentes do Windows usando o Agendador de GPO (Observação: esta etapa será útil em ambientes WFH, onde os agentes são implantados depois que os usuários conectam seus laptops por VPN em uma rede corporativa.

Instalando agentes do Windows usando script de inicialização no Active Directory

Instalando agentes do Windows por meio da ferramenta leve de GPO

Instalando agentes do Windows para máquinas de grupo de trabalho.

Instalando agentes do Windows manualmente

O Agente do Endpoint Central possui um ID exclusivo que representa a máquina com seu nome e detalhes do sistema. Se mais de um Agente do Endpoint Central for identificado com o mesmo ID, os detalhes listados no ServiceDesk Plus serão substituídos. Isso fará com que sejam listados os detalhes de apenas um computador, embora existam vários computadores com o mesmo ID. Portanto, para evitar esse problema, siga as etapas mencionadas abaixo para criar uma imagem de um computador com o Agente do Endpoint Central instalado.

a). Instale o Agente do Desktop Central no computador que será usado para criação da imagem.

b). Baixe o Agente acessando o módulo Ativos e selecionando Baixar Agente do Windows (ou) vá para Admin > Configuração do Agente > Baixar Agente do Windows.

c). Salve e baixe este script e armazene-o no sistema que deverá receber a imagem.
(a execução deste script impedirá que o Agente do Endpoint Central se comunique com o Servidor do Endpoint Central)

d). Renomeie o arquivo .txt para .vbs

i. Abra o prompt de comando como administrador e navegue até a pasta onde o script acima está armazenado.

ii. Execute o script da seguinte forma: cscript.exe dcagentPreImage.vbs
(exemplo : E:\Downloads>cscript.exe dcagentPreImage.vbs)

Agora seu computador está pronto para receber uma imagem com o Agente do Endpoint Central, para implantação.
O Agente do Endpoint Central (anteriormente Desktop Central) nos computadores recém-imageados entrará em contato com o Servidor do Endpoint Central somente se eles forem renomeados.

Abaixo estão os métodos de implantação de agentes em máquinas Linux e de criação de imagem de uma máquina Linux

Instalando o agente Linux usando a ferramenta de instalação do agente Linux

Instalando o agente Linux manualmente

Como criar uma imagem de um computador Linux com o agente DC

Abaixo estão os métodos de implantação de agentes em máquinas Mac e de criação de imagem de uma máquina Mac

Instalando agentes Mac usando o script de instalação do agente Mac

Instalando o agente Mac manualmente

Como criar uma imagem de um computador Mac com o agente DC

Os servidores SDP remotos são usados em ambientes WAN nos quais todas as máquinas remotas não podem ser alcançadas a partir do servidor SDP central. A partir da versão 11.3 do SDP, o Endpoint Central deve ser baixado e instalado nos servidores remotos do SDP para escanear máquinas Windows, Linux e Mac. Uma instalação separada do Endpoint Central não será necessária se os agentes do Endpoint Central implantados nos sites remotos puderem ser alcançados pelo servidor SDP central. É altamente recomendável não instalar o Endpoint Central nos servidores remotos do SDP, pois o controle remoto e outras ferramentas não funcionarão para máquinas gerenciadas em servidores remotos a partir do servidor central. Apenas o inventário dessas máquinas será enviado do servidor remoto para os servidores centrais. Verifique aqui as portas que precisam ser configuradas no firewall para a comunicação entre agente e servidor.

Se o FOS estiver configurado para o SDP, ele também funcionará para o Endpoint Central, mas somente se estiver instalado na mesma pasta do SDP e se o SDP estiver instalado em uma máquina Windows.

Clique aqui para mais detalhes sobre o FOS com a instalação do Endpoint Central.