Agent manuell installieren

Servername, Port, Protokoll und Organisationszugangsschlüssel, die von ADAudit Plus verwendet werden

Um den Servernamen, den Port und das Protokoll zu finden, die von ADAudit Plus verwendet werden, melden Sie sich an der ADAudit Plus-Konsole an, navigieren Sie zum Admin-Tab > Allgemeine Einstellungen > Verbindung > NAT.

• Wenn Sie kein NAT-Gerät zwischen dem ADAudit Plus-Agenten und dem Server konfiguriert haben, finden Sie die Details neben dem Feld Zentraler Server (standardmäßig verwendet ADAudit Plus die Portnummer 8555 für die Kommunikation zwischen Agent und Server).
• Wenn Sie ein NAT-Gerät zwischen dem ADAudit Plus-Agenten und dem Server konfiguriert haben, finden Sie die Details neben dem Feld NAT-Gerät.

  

Um den von ADAudit Plus verwendeten Organisationszugangsschlüssel zu finden, melden Sie sich an der ADAudit Plus-Konsole an, navigieren Sie zum Admin-Tab > Konfiguration > Agenteneinstellungen > Sicherheitseinstellungen des Agenten > Org-Zugangsschlüssel für die Kommunikation zwischen Agent und Server.

Installation des Agenten über Gruppenrichtlinien:

1. Erstellen Sie eine MST-Datei

MST-Dateien werden von Administratoren verwendet, um das Verhalten einer vorhandenen MSI-Datei anzupassen (MSI ist ein Installationspaketdateiformat, das von Windows verwendet wird).

Eine MST-Datei muss mit dem ORCA-Tool erstellt werden, das unter Windows SDK-Komponenten für Windows Installer-Entwickler erhältlich ist.

1. Öffnen Sie das ORCA-Tool > Datei > Öffnen > Wählen Sie die Datei - ADAuditPlusAgent-x86.msi oder ADAuditPlusAgent-x64.msi

Hinweis: Die oben genannten Dateien finden Sie unter <ADAudit Plus-Installationsverzeichnis>\webapps\adap\agent. Wenn der Zielcomputer ein 32-Bit-Betriebssystem ausführt, wählen Sie ADAuditPlusAgent-x86.msi. Wenn der Zielcomputer ein 64-Bit-Betriebssystem ausführt, wählen Sie ADAuditPlusAgent-x64.msi.

2. Klicken Sie auf das Transformieren-Menü. Wählen Sie Neue Transformation und navigieren Sie zum linken Panel. Wählen Sie Registry und geben Sie die entsprechenden Werte für die Felder - ServerName, ServerIP, Build, Protokoll, Port, OrgAccessKey und ServerFQDN ein.

   Hier bezieht sich ServerName auf den Namen des Servers, auf dem ADAudit Plus/NAT-Gerät gehostet wird.

   ServerIP bezieht sich auf die IP-Adresse des Servers, auf dem ADAudit Plus/NAT-Gerät gehostet wird.

   Build bezieht sich auf die Build-Nummer Ihrer ADAudit Plus-Installation.

   Die Build-Nummer ist eine 4-stellige Zahl, die durch Klicken auf die Lizenzschaltfläche in der oberen rechten Ecke Ihrer ADAudit Plus-Konsole gefunden werden kann.

   Protokoll bezieht sich auf das Protokoll, das für die Kommunikation zwischen Agent und Server verwendet wird (standardmäßig HTTPS).

   Port bezieht sich auf die Portnummer, die für die Kommunikation zwischen Agent und Server verwendet wird (standardmäßig 8555).

   OrgAccessKey bezieht sich auf den Schlüssel, der für die Kommunikation zwischen Agent und Server verwendet wird (einzigartig für jede Organisation).

   ServerFQDN bezieht sich auf den FQDN des Servers, auf dem ADAudit Plus/NAT-Gerät gehostet wird. Zum Beispiel, wenn ADAudit Plus auf einem DC namens adap-dc2 im adap.internal.com-Domain gehostet wird, ist der ServerFQDN adap-dc2.adap.internal.com.

   Hinweis: Um den ServerName, Port, das Protokoll und den OrgAccessKey zu finden, die von ADAudit Plus verwendet werden, klicken Sie hier.

   

3. Klicken Sie auf die Transform-Registerkarte und wählen Sie Transform generieren. Benennen Sie die Transformationsdatei ADAP.mst und speichern Sie sie.
4. Kopieren Sie die folgenden 2 Dateien in einen neuen Ordner-
   1. ADAuditPlusAgent-x86.msi oder ADAuditPlusAgent-x64.msi

      Hinweis: Die obigen Dateien finden Sie unter <ADAudit Plus Installationsverzeichnis>\webapps\adap\agent. Für 32-Bit-Installationen wählen Sie ADAuditPlusAgent-x86.msi und für 64-Bit-Installationen wählen Sie ADAuditPlusAgent-x64.msi.

   2. ADAP.mst (die mit dem ORCA-Tool erzeugte Datei)
5. Klicken Sie mit der rechten Maustaste auf den neu erstellten Ordner, gehen Sie zu Freigeben mit > Bestimmte Personen und geben Sie Domänencomputer in das Suchfeld ein. Gewähren Sie die Berechtigung Lesen und klicken Sie auf Freigeben.

2. Installieren Sie den Agenten über Gruppenrichtlinien

1. Melden Sie sich an einem Computer an, der über die Gruppenrichtlinien-Verwaltungskonsole (GPMC) mit Domänen-Admin-Anmeldeinformationen verfügt. Öffnen Sie die GPMC und erstellen Sie eine neue GPO mit dem Namen ADAuditPlusAgent. Verlinken Sie diese GPO mit den überwachten Computern.
2. Klicken Sie mit der rechten Maustaste auf ADAuditPlusAgent GPO und wählen Sie Bearbeiten > Computerkonfiguration > Richtlinien > Softwareeinstellungen. Klicken Sie mit der rechten Maustaste auf Softwareinstallation und wählen Sie Neu > Paket. Geben Sie im Dialogfeld den vollständigen UNC-Pfad der ADAP MSI-Datei.

   Hinweis: Geben Sie für 32-Bit-Installationen den vollständigen UNC des ADAuditPlusAgent-x86.msi ein und für 64-Bit-Installationen geben Sie den vollständigen UNC des ADAuditPlusAgent-x64.msi. ein.

   Zum Beispiel, geben Sie im Dialogfeld ein:
    \\Server_name\Shared_folder\ADAuditPlusAgent-x64.msi
   Hierbei bezieht sich Server_name auf den Namen des Servers, auf dem die Datei gespeichert ist. 
   Shared_folder bezieht sich auf den Ordner, der unter Schritt 4.1.1 iv. erstellt wurde.

   Hinweis: Stellen Sie sicher, dass Sie den vollständigen UNC-Pfad und nicht den lokalen/netzwerklichen Pfad eingeben.

3. Wählen Sie im Pop-up Software bereitstellen, Erweitert > Änderungen > Hinzufügen und geben Sie den vollständigen UNC-Pfad der ADAP MST-Datei ein.

   Hinweis: Stellen Sie erneut sicher, dass Sie den vollständigen UNC-Pfad und nicht den lokalen/netzwerklichen Pfad eingeben.

Sobald die Computer neu starten, wird der ADAudit Plus-Agent automatisch installiert.

Hinweis: Ein Neustart des Servers ist nach der Installation des Agents nicht erforderlich.

Installation des Agents durch Ausführen der MSI-Datei auf Client-Computern

Geben Sie die folgenden Argumente während der Installation des Agents an:

Servername: Der Name des Servers, auf dem ADAudit Plus/NAT-Gerät gehostet wird.

Port: Die Portnummer, die für die Kommunikation zwischen Agent und Server verwendet wird (standardmäßig 8555).

Protokoll: Das Protokoll, das für die Kommunikation zwischen Agent und Server verwendet wird (standardmäßig HTTPS).

OrgAccessKey bezeichnet den Schlüssel, der für die Kommunikation zwischen Agent und Server verwendet wird (eindeutig für jede Organisation).

Hinweis: Um den Servernamen, Port, Protokoll und OrgAccessKey zu finden, die von ADAudit Plus verwendet werden, hier klicken.

Hinweis: Ein Neustart des Servers ist nach der Installation des Agents nicht erforderlich.

Installation des Agents über die Eingabeaufforderung

Öffnen Sie auf dem Zielcomputer eine erhöhte Eingabeaufforderung (klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie Als Administrator ausführen) und führen Sie den folgenden Befehl aus:

msiexec /i "MSI-Dateipfad" PROTOCOL=HTTPS PORT=8444 SERVERNAME=adap-dc2 SERVERFQDN=adap-dc2.adap.internal.com SERVERIP=192.168.225.33 OrgAccessKey=ADCFDA98-8FDD-45E4-90BC-E3D20B029870 /q

Kopieren Sie die MSI-Dateien von diesem Ort, <Installationsordner>\webapps\adap\agent, und speichern Sie sie auf dem Zielcomputer. Fügen Sie den MSI-Dateipfad (auf dem Zielcomputer) in den obigen Befehl ein.

Hinweis: Wählen Sie das entsprechende MSI basierend auf der OS-Version auf Ihrem Client-Computer.

Für 32-Bit-Versionen: ADAuditPlusAgent-x86.msi

Für 64-Bit-Versionen: ADAuditPlusAgent-x64.msi

Hinweis: Um den Servernamen, Port, Protokoll und OrgAccessKey zu finden, die von ADAudit Plus verwendet werden, hier klicken.
Ein Neustart des Servers ist nach der Installation des Agents nicht erforderlich.

Installation des Agents über Endpoint Central

1. Erstellen eines MSI-Pakets:

Um den ADAudit Plus-Agenten über Endpoint Central zu installieren, folgen Sie den folgenden Schritten:

• Melden Sie sich als Administrator bei der Endpoint Central-Konsole an.
• Klicken Sie auf Softwarebereitstellung > Paket Erstellung > Pakete > Paket hinzufügen und wählen Sie Windows aus dem Dropdown-Menü.
• Geben Sie die folgenden Details ein:
  • Geben Sie neben Paketname ADAudit Plus Agent oder einen anderen Namen Ihrer Wahl ein.
  • Wählen Sie neben Pakettyp MSI/MSP aus.
  • Wählen Sie neben Lizenztyp Kommerziell aus dem Dropdown-Menü aus.
  • Geben Sie neben Ort des installierbaren... , wählen Sie Von gemeinsamem Ordner.
• Installieren Sie das Paket mit einer dieser Methoden-
• (a) Paketinstallation mit MST-Datei
• Erstellen Sie eine MST-Datei. MST-Dateien werden von Administratoren verwendet, um das Verhalten einer vorhandenen MSI-Datei anzupassen (MSI ist ein Installationspaketdateiformat, das von Windows verwendet wird). Eine MST-Datei muss mit dem ORCA-Tool erstellt werden, das unter Windows SDK-Komponenten für Windows Installer-Entwickler verfügbar ist.
• Öffnen Sie das ORCA-Tool > Datei > Öffnen > Wählen Sie die Datei aus - ADAuditPlusAgent-x86.msi oder ADAuditPlusAgent-x64.msi

  Hinweis: Die oben genannten Dateien finden Sie unter <ADAudit Plus Installationsverzeichnis>\webapps\adap\agent. Wenn der Zielcomputer ein 32-Bit-Betriebssystem ausführt, wählen Sie ADAuditPlusAgent-x86.msi, und wenn er ein 64-Bit-Betriebssystem verwendet, wählen Sie ADAuditPlusAgent-x64.msi.

• Klicken Sie auf das Transformieren-Menü > Wählen Sie Neue Transformation > Navigieren Sie zu dem Bereich auf der linken Seite, wählen Sie Registrierung > Geben Sie die entsprechenden Werte für die Felder - ServerName, ServerIP, Build, Protocol, Port, OrgAccessKey und ServerFQDN ein.

  Hier,

  ServerName bezieht sich auf den Namen des Servers, auf dem ADAudit Plus/NAT-Gerät gehostet wird.

  ServerIP bezieht sich auf die IP-Adresse des Servers, auf dem ADAudit Plus/NAT-Gerät gehostet wird.

  Build bezieht sich auf die Build-Nummer Ihrer ADAudit Plus-Installation.

  Die Build-Nummer ist eine 4-stellige Zahl, die durch Klicken auf die Lizenz-Schaltfläche in der oberen rechten Ecke Ihrer ADAudit Plus-Konsole gefunden werden kann.

  Protocol bezieht sich auf das Protokoll, das für die Kommunikation zwischen Agent und Server verwendet wird (standardmäßig HTTPS).

  Port bezieht sich auf die Portnummer, die für die Kommunikation zwischen Agent und Server verwendet wird (standardmäßig 8555).

  OrgAccessKey bezieht sich auf den Schlüssel, der für die Kommunikation zwischen Agent und Server verwendet wird (einzigartig für jede Organisation).

  ServerFQDN bezieht sich auf den FQDN des Servers, auf dem ADAudit Plus/NAT-Gerät gehostet wird. Zum Beispiel, wenn ADAudit Plus auf einem DC mit dem Namen adap-dc2 im adap.internal.com-Domain gehostet wird, ist der ServerFQDN adap-dc2.adap.internal.com.

  Hinweis: Um den ServerName, Port, Protokoll und OrgAccessKey zu finden, die von ADAudit Plus verwendet werden, klicken Sie hier.

• Klicken Sie auf die Registerkarte Transformieren > Transformation generieren. Benennen Sie die Transformationsdatei und klicken Sie auf Speichern.

  

• Klicken Sie auf Durchsuchen und wählen Sie die MSI- und MST-Dateien aus.
• Klicken Sie auf Paket hinzufügen.

  

(b) Installieren Sie das Paket mit Installationsattributen:
• Neben MSI/MSP-Eigenschaften für die Installation geben Sie den folgenden Befehl ein:

  Zum Beispiel, msiexec /i \\Steven-10123\ADAuditPlusAgent-x64.msi PROTOCOL=HTTPS PORT=8444 SERVERNAME=Steven-10123 SERVERFQDN=Steven-10123.adap.internal.com SERVERIP=192.168.225.33 OrgAccessKey=ADCFDA98-8FDD-45E4-90BC-E3D20B029870 /q

  Hierbei bezieht sich ServerName auf den Namen des Servers, auf dem ADAudit Plus/NAT-Gerät gehostet wird.

  ServerIP bezieht sich auf die IP-Adresse des Servers, auf dem ADAudit Plus/NAT-Gerät gehostet wird.

  Protocol bezieht sich auf das Protokoll, das für die Kommunikation zwischen Agent und Server verwendet wird (standardmäßig HTTPS).

  Port bezieht sich auf die Portnummer, die für die Kommunikation zwischen Agent und Server verwendet wird (standardmäßig 8555).

  OrgAccessKey bezieht sich auf den Schlüssel, der für die Kommunikation zwischen Agent und Server verwendet wird (einzigartig für jede Organisation).

  ServerFQDN bezieht sich auf den FQDN des Servers, auf dem ADAudit Plus/NAT-Gerät gehostet wird. Zum Beispiel, wenn ADAudit Plus auf einem DC namens adap-dc2 im adap.internal.com-Domain gehostet wird, ist der ServerFQDN adap-dc2.adap.internal.com.

  Hinweis: Um den ServerName, Port, Protocol und OrgAccessKey zu finden, die von ADAudit Plus verwendet werden, klicken Sie hier.

• Klicken Sie auf Pakete hinzufügen.

  

2. MSI-Paket bereitstellen

• Im Endpoint Central-Dashboard klicken Sie auf Softwarebereitstellung > Software installieren/deinstallieren > Windows > Computer-Konfiguration.
• Geben Sie die folgenden Details an:
  • Neben Name geben Sie ADAudit Plus-Bereitstellung oder einen anderen Namen Ihrer Wahl ein.
  • Neben Paketname wählen Sie das Paket.
  • Neben Operationstyp wählen Sie Installieren aus dem Dropdown-Menü.
  • Neben Ziel definieren wählen Sie das Remote Office/Domäne und geben Sie den Computer an.
• Klicken Sie auf Bereitstellen.

Hinweis: Ein Neustart des Servers ist nach der Installation des Agents nicht erforderlich.