Varredura baseada em agente para clientes do SDP sem instalação prévia do Endpoint Central

Instalação silenciosa

Instalação manual

Instalando o Endpoint Central se o servidor SDP estiver em execução no Linux OS

O Endpoint Central só pode ser instalado em uma máquina Windows. Portanto, se o servidor SDP estiver em execução no Linux, clicar em "Baixar e instalar" na página Configuração do agente exibirá um link para download. O Endpoint Central pode ser baixado (no formato EXE) e instalado em uma máquina Windows separada. Nesse caso, a integração automática do SDP e do Endpoint Central (anteriormente Desktop Central) não ocorrerá e, portanto, a integração do Endpoint Central (anteriormente Desktop Central) ao SDP deverá ser feita em Admin > Endpoint Central (anteriormente Desktop Central) Configurações.

Antes de baixar os agentes e implantá-los nas máquinas, é recomendável configurar determinadas definições do agente para que essas configurações sejam incorporadas aos agentes. Essas definições podem ser configuradas em Admin > Configurações do agente.

Configuração de NAT para varredura de dispositivos de usuários em roaming

Determinados usuários da organização viajam periodicamente e seus laptops podem não estar disponíveis na rede corporativa para varredura. Para varrer esses laptops que têm o agente instalado, o IP público deve ser configurado para que os agentes nesses dispositivos possam alcançar o servidor do Endpoint Central. Clique aqui para mais detalhes sobre como configurar o IP público para varredura.
Clique aqui para mais detalhes sobre como configurar o IP público para varredura.

Agente do Endpoint Central - comunicação segura com o servidor do Endpoint Central

Por padrão, a comunicação entre agente e servidor ocorrerá por meio de HTTPS (criptografado). Estas etapas impõem uma comunicação HTTPS confiável entre o agente e o servidor. Essas configurações podem ser habilitadas em Configurações de segurança do agente.

Habilitar autenticação baseada em certificado para a comunicação agente-servidor

Habilitar esta opção fará com que a comunicação agente-servidor use autenticação por certificado do cliente. Habilitar esta opção no SDP, por sua vez, também habilitará essa configuração no Endpoint Central. Clique aqui para mais detalhes sobre o procedimento.

Habilitar comunicação confiável entre agente e servidor

Antes de habilitar esta configuração, é necessário que um certificado SSL válido de terceiros seja aplicado no Endpoint Central (anteriormente Desktop Central). Clique aqui para ver as etapas de configuração do certificado SSL no Endpoint Central; isso deve ser feito apenas pelo console do Endpoint Central.

Observação: Depois que esta configuração for habilitada, ela não poderá ser desabilitada novamente, pois os agentes deixarão de se comunicar com o servidor. Habilitar esta configuração também a habilitará no Endpoint Central e fará com que a comunicação agente-servidor seja confiável. Clique aqui para ver o procedimento detalhado.

As portas usadas pelo Endpoint Central (anteriormente Desktop Central) são mencionadas acima no documento. Todas as portas são de entrada para o servidor e serão usadas pelos agentes residentes nas máquinas clientes remotas para alcançar o servidor. Essas portas devem ser abertas no firewall onde for necessário.

Depois que o Endpoint Central for instalado com sucesso e integrado ao SDP, os agentes do Endpoint Central para Windows, Linux e Mac estarão disponíveis para download em Admin > Configuração do agente.

A desinstalação dos agentes AE e a instalação dos agentes do Endpoint Central para máquinas Windows podem ser realizadas em uma única etapa configurando uma GPO no Active Directory. O agente do Endpoint Central para Windows pode ser baixado em Admin > Configuração do agente. Ele estará no formato zip e contém os arquivos DesktopCentralAgent.msi e DesktopCentralAgent.mst.

Você pode substituir os agentes Windows do ServiceDesk Plus pelos agentes do Endpoint Central executando o ReplaceAgents.vbs como uma GPO no Active Directory. Os agentes serão substituídos assim que as máquinas forem inicializadas.

Siga as etapas abaixo para configurar uma GPO no Active Directory.

i.Crie um compartilhamento de rede (por exemplo, \\MyServer\MyShare).

ii. Baixe e extraia o arquivo zip do agente Windows.

iii. Salve os arquivos DesktopCentralAgent.msi e DesktopCentralAgent.mst no compartilhamento de rede.

iv. No seu Controlador de Domínio, clique em Iniciar >> Executar >> digite gpmc.msc e clique em OK. Se o gpmc não estiver instalado no seu Active Directory, instale-o e prossiga.

v. Clique com o botão direito no domínio e selecione Criar e Vincular uma GPO e especifique um nome para a GPO.

vi. Para instalar agentes apenas em computadores clientes selecionados, siga estas etapas:  

• Selecione a GPO e clique na guia Escopo.

• Clique em Adicionar na seção Filtragem de Segurança.

• Clique em Tipos de Objeto na caixa de diálogo Selecionar Usuário, Computador ou Grupo.

• Selecione os Tipos de Objeto de computador específicos e clique em OK.

• Especifique os nomes dos computadores, clique em Verificar Nomes e clique em OK.

vii. Clique com o botão direito no GPO e clique em Editar.

viii. Selecione Configuração do Computador>>Configurações do Windows>>Scripts e clique com o botão direito em Inicialização e clique em Propriedades.

ix. Clique em Mostrar Arquivos e arraste e solte o ReplaceAgent.vbs (baixado acima) neste local e feche.

x. Na caixa de diálogo Propriedades de Inicialização, clique em <strong>Adicionar.</strong>

Procure e selecione o script ReplaceAgent.vbs.

xi. Especifique os parâmetros do script conforme mencionado abaixo:
DesktopCentralAgent.msi DesktopCentralAgent.mst


Se um certificado SSL de terceiros for carregado no servidor, vá para Admin -> Configurações de Segurança -> Importar Certificados SSL; os arquivos abaixo devem ser adicionados junto com os arquivos do instalador do agente:-
DMRootCA.crt

Especifique os argumentos do script como "DesktopCentralAgent.msi DesktopCentralAgent.mst DMRootCA.crt"
Se um certificado SSL de terceiros não for carregado no servidor, em Admin -> Configurações de Segurança -> Importar Certificados SSL, os arquivos abaixo devem ser adicionados junto com os arquivos do instalador do agente:-
DMRootCA.crt DMRootCA-Server.crt

Especifique os argumentos do script como "DesktopCentralAgent.msi DesktopCentralAgent.mst DMRootCA.crt DMRootCA-Server.crt

xii. Clique em OK para fechar a caixa de diálogo Adicionar um Script e a caixa de diálogo Propriedades de Inicialização

xiii. Feche o Editor de Objeto de Política de Grupo e a caixa de diálogo Gerenciamento de Política de Grupo.

O agente será instalado automaticamente quando os computadores clientes forem iniciados.

Se a etapa 4 acima não for seguida e a etapa 6 for seguida durante a instalação dos agentes do Windows, os agentes AE antigos ainda permanecerão nas máquinas clientes remotas. Siga o método abaixo para desinstalar os agentes AE.

Você pode desinstalar os agentes Windows do ServiceDesk Plus executando o UnInstallAgent.vbs como um GPO no Active Directory. Os agentes serão removidos quando as máquinas forem inicializadas.

Siga as etapas abaixo para configurar um GPO no Active Directory

1. Crie um compartilhamento de rede (por exemplo,\\MyServer\MyShare).

2. Baixe e coloque o UninstallAgent.vbs

3. No seu Controlador de Domínio, clique em Iniciar >> executar >> digite gpmc.msc e clique em OK. Se o gpmc não estiver instalado no seu Active Directory, instale-o e prossiga.

4. Clique com o botão direito no domínio e selecione Criar e Vincular um GPO e especifique um nome para o GPO.

5. Clique com o botão direito no GPO e clique em Editar.

6. Selecione Configuração do Computador>>Configurações do Windows>>Scripts e clique com o botão direito em Inicialização e clique em Propriedades.

7. Clique em Mostrar Arquivos e arraste e solte o UninstallAgent.vbs (baixado acima) neste local e feche.

8. Na caixa de diálogo Propriedades de Inicialização, clique em <strong>Adicionar.</strong>

9. Procure e selecione o script UninstallAgent.vbs.

10. Clique em OK para fechar a caixa de diálogo Adicionar um Script e a caixa de diálogo Propriedades de Inicialização 

11. Feche o Editor de Objeto de Política de Grupo e a caixa de diálogo Gerenciamento de Política de Grupo.

O agente será desinstalado automaticamente quando os computadores clientes forem iniciados.

Abaixo estão outros métodos para implantar agentes do Windows por meio do Active Directory e para máquinas em um grupo de trabalho. Devem ser seguidos se a Etapa 4 não for executada.

Instalando agentes do Windows usando o GPO Scheduler (Observação: esta etapa será útil em ambientes de trabalho remoto, onde os agentes são implantados depois que os usuários conectam seus laptops por VPN em uma rede corporativa.

Instalando agentes do Windows usando script de inicialização no Active Directory

Instalando agentes do Windows por meio da ferramenta leve de GPO

Instalando agentes do Windows para máquinas em grupo de trabalho.

Instalando agentes do Windows manualmente

O agente do Endpoint Central possui um ID exclusivo que representa a máquina com seu nome e detalhes do sistema. Se mais de um agente do Endpoint Central for identificado com o mesmo ID, os detalhes listados no ServiceDesk Plus serão substituídos. Isso resultará na listagem dos detalhes de apenas um computador, embora existam vários computadores com o mesmo ID. Portanto, para evitar esse problema, siga as etapas mencionadas abaixo para criar uma imagem de um computador com o agente do Endpoint Central instalado.

a). Instale o agente do Endpoint Central no computador que será usado para criação de imagem.

b). Baixe o agente acessando o módulo Ativos e selecionando Baixar Agente Windows (ou) vá para Admin > Configuração do Agente > Baixar Agente Windows.

c). Salve e baixe este script e armazene-o no sistema que deverá receber a imagem.
(a execução deste script impedirá que o agente do Endpoint Central se comunique com o servidor do Endpoint Central)

d). Renomeie o arquivo .txt para .vbs

i. Abra o prompt de comando como administrador e navegue até a pasta onde o script acima está armazenado.

ii. Execute o script da seguinte forma: cscript.exe dcagentPreImage.vbs
(exemplo : E:\Downloads>cscript.exe dcagentPreImage.vbs)

Agora seu computador está pronto para receber a imagem com o agente do Endpoint Central, para implantação.
O agente do Endpoint Central nos computadores recém-imaginados entrará em contato com o servidor do Endpoint Central somente se eles forem renomeados.

Abaixo estão os métodos de implantação de agentes em máquinas Linux e para criar imagem de uma máquina Linux

Instalando agente Linux usando a ferramenta de instalação do agente Linux

Instalando agente Linux manualmente

Como criar imagem de um computador Linux com agente DC

Abaixo estão os métodos de implantação de agentes em máquinas Mac e para criar imagem de uma máquina Mac

Instalando agentes Mac usando script de instalação do agente Mac

Instalando agente Mac manualmente

Como criar imagem de um computador Mac com agente DC

Servidores SDP remotos são usados em ambientes WAN nos quais todas as máquinas remotas não podem ser acessadas a partir do servidor SDP central. A partir da versão SDP 11.3, o Endpoint Central também deve ser baixado e instalado nos servidores remotos do SDP para escanear máquinas Windows, Linux e Mac. Uma instalação separada do Endpoint Central não será necessária se os agentes do Endpoint Central implantados nos sites remotos puderem ser acessados pelo servidor SDP central. É altamente recomendável não instalar o Endpoint Central nos servidores SDP remotos, pois o controle remoto e outras ferramentas não funcionarão para máquinas gerenciadas em servidores remotos a partir do servidor central; apenas o inventário dessas máquinas será enviado do servidor remoto para os servidores centrais. Verifique aqui as portas que precisam ser configuradas no firewall para a comunicação entre agente e servidor.