Escaneo basado en agentes para usuarios con una instalación previa de Endpoint Central

Los puertos utilizados por Endpoint Central se mencionan anteriormente en el documento. Todos los puertos son de entrada al servidor y serán utilizados por los agentes que residen en las máquinas cliente remotas para llegar al servidor. Estos puertos deben abrirse en el firewall donde sea necesario.

Una vez que Endpoint Central se haya instalado correctamente e integrado con AE, los agentes de Endpoint Central para Windows, Linux y Mac estarán disponibles para su descarga desde la página Admin > Configuración del agente.

La desinstalación de los agentes de AE y la instalación de los agentes de DC para equipos Windows pueden realizarse como un solo paso configurando una GPO en Active Directory. El agente de DC para Windows puede descargarse desde Admin > Configuración del agente. Estará en formato zip y contiene los archivos DesktopCentralAgent.msi y DesktopCentralAgent.mst.

Puede reemplazar los agentes de Windows existentes por agentes de Desktop Central ejecutando ReplaceAgents.vbs como una GPO en Active Directory. Los agentes se reemplazarán una vez que las máquinas se inicien.

Siga los pasos a continuación para configurar una GPO en Active Directory.

i.Cree un recurso compartido de red (por ejemplo,\\MyServer\MyShare).

ii. Descargue y extraiga el archivo zip del agente de Windows.

iii. Guarde los archivos DesktopCentralAgent.msi y DesktopCentralAgent.mst en el recurso compartido de red.

iv. Desde su controlador de dominio, haga clic en Inicio >> Ejecutar >> escriba gpmc.msc y haga clic en Aceptar. Si gpmc no está instalado en su Active Directory, instale gpmc y continúe.

v. Haga clic con el botón derecho en el dominio y seleccione Crear y vincular una GPO, y especifique un nombre para la GPO.

vi. Para instalar agentes solo en determinados equipos cliente, siga estos pasos:  

• Seleccione la GPO y haga clic en la pestaña Alcance.

• Haga clic en Agregar en la sección Filtrado de seguridad.

• Haga clic en Tipos de objetos en el cuadro de diálogo Seleccionar usuario, equipo o grupo.

• Seleccione los tipos de objeto de equipo específicos y haga clic en Aceptar.

• Especifique los nombres de los equipos, haga clic en Comprobar nombres y luego en Aceptar.

vii. Haga clic con el botón derecho en la GPO y haga clic en Editar.

viii. Seleccione Configuración del equipo>>Configuración de Windows>>Scripts y haga clic con el botón derecho en Inicio y luego en Propiedades.

ix. Haga clic en Mostrar archivos y arrastre y suelte ReplaceAgent.vbs (descargado anteriormente) en esta ubicación, luego cierre.

x. En el cuadro de diálogo Propiedades de inicio, haga clic en <strong>Agregar.</strong>

Busque y seleccione el script ReplaceAgent.vbs.

xi. Especifique los parámetros del script como se menciona a continuación y haga clic en Aceptar

DesktopCentralAgent.msi DesktopCentralAgent.mst

xii. Haga clic en Aceptar para cerrar el cuadro de diálogo Agregar un script y el cuadro de diálogo Propiedades de inicio

xiii. Cierre el Editor de objetos de directiva de grupo y el cuadro de diálogo Administración de directivas de grupo.

El agente se instalará automáticamente cuando se inicien los equipos cliente.

Si no se sigue el paso 3 anterior y se sigue el paso 5 durante la instalación de los agentes de Windows, entonces los agentes AE antiguos seguirán permaneciendo en las máquinas cliente remotas. Siga el siguiente método para desinstalar los agentes AE.

Puede desinstalar los agentes de Windows de ServiceDesk Plus ejecutando UnInstallAgent.vbs como una GPO en Active Directory. Los agentes se eliminarán una vez que las máquinas se inicien.

Siga los pasos a continuación para configurar una GPO en Active Directory

1. Cree un recurso compartido de red (por ejemplo, \\MyServer\MyShare).

2. Descargue y coloque UninstallAgent.vbs.

3. Desde su controlador de dominio, haga clic en Inicio >> Ejecutar >> ingrese gpmc.msc y haga clic en Aceptar. Si gpmc no está instalado en su Active Directory, instale gpmc y continúe.

4. Haga clic derecho en el dominio y seleccione Crear y vincular un GPO, y especifique un nombre para el GPO.

5. Haga clic derecho en el GPO y haga clic en Editar.

6. Seleccione Configuración del equipo>>Configuración de Windows>>Scripts y haga clic derecho en Inicio y luego en Propiedades.

7. Haga clic en Mostrar archivos y arrastre y suelte UninstallAgent.vbs (descargado anteriormente) en esta ubicación, luego cierre.

8. En el cuadro de diálogo Propiedades de inicio, haga clic en <strong>Agregar.</strong>

9. Busque y seleccione el script UninstallAgent.vbs.

10. Haga clic en Aceptar para cerrar el cuadro de diálogo Agregar un script y el cuadro de diálogo Propiedades de inicio. 

11. Cierre el Editor de objetos de directiva de grupo y el cuadro de diálogo Administración de directivas de grupo.

El agente se desinstalará automáticamente cuando se inicien las computadoras cliente.

A continuación se muestran otros métodos para implementar agentes de Windows a través de Active Directory y para equipos en un grupo de trabajo. Deben seguirse si no se realizó el Paso 3.

Instalación de agentes de Windows mediante el Programador de GPO (Nota: Este paso será útil en entornos de trabajo desde casa (WFH), donde los agentes se implementan después de que los usuarios conectan sus laptops mediante VPN a una red corporativa.

Instalación de agentes de Windows mediante script de inicio en Active Directory

Instalación de agentes de Windows mediante la herramienta liviana de GPO

Instalación de agentes de Windows para equipos en grupo de trabajo.

Instalación manual de agentes de Windows

El agente de Endpoint Central tiene un ID único que representa al equipo junto con su nombre y detalles del sistema. Si se identifica más de un agente de Endpoint Central con el mismo ID, los detalles listados en ServiceDesk Plus se sobrescribirán. Esto hará que se listen los detalles de solo una computadora, aunque existan varias computadoras con el mismo ID. Por lo tanto, para evitar este problema, siga los pasos que se indican a continuación para crear una imagen de una computadora con el agente de Endpoint Central instalado.

a). Instale el agente de Desktop Central en la computadora que se usará para crear la imagen.

b). Descargue el agente accediendo al módulo Assets y seleccionando Download Windows Agent (o) vaya a Admin > Agent Configuration > Download Windows Agent.

c). Guarde y descargue este script y almacénelo en el sistema del cual se va a crear la imagen.
(al ejecutar este script, se bloqueará la comunicación del agente de Endpoint Central con el servidor de Endpoint Central)

d). Cambie el nombre del archivo .txt a archivo .vbs

i. Abra el símbolo del sistema como administrador y navegue a la carpeta donde está almacenado el script anterior.

ii. Ejecute el script de la siguiente manera: cscript.exe dcagentPreImage.vbs
(ejemplo: E:\Downloads>cscript.exe dcagentPreImage.vbs)

Ahora su computadora está lista para crear una imagen con el agente de Endpoint Central, para su implementación.
El agente de Endpoint Central (anteriormente Desktop Central) en las computadoras recién creadas a partir de la imagen se comunicará con el servidor de Endpoint Central solo si se les cambia el nombre.

A continuación se muestran los métodos para implementar agentes en equipos Linux y para crear una imagen de un equipo Linux

Instalación del agente de Linux mediante la herramienta de instalación del agente de Linux

Instalación manual del agente de Linux

Cómo crear una imagen de una computadora Linux con el agente de DC

A continuación se muestran los métodos para implementar agentes en equipos Mac y para crear una imagen de un equipo Mac

Instalación de agentes Mac mediante el script de instalación del agente Mac

Instalación manual del agente Mac

Cómo crear una imagen de una computadora Mac con el agente de DC

Los servidores SDP remotos se utilizan en entornos WAN donde no se puede acceder a todas las máquinas remotas desde el servidor SDP central. A partir de la versión SDP 11.3, Endpoint Central debe descargarse e instalarse en los servidores remotos de SDP para escanear máquinas Windows, Linux y Mac. No se requerirá una instalación separada de Endpoint Central si se puede acceder a los agentes de Endpoint Central implementados en los sitios remotos desde el servidor SDP central. Se recomienda encarecidamente no instalar Endpoint Central en los servidores remotos de SDP, ya que el control remoto y otras herramientas no funcionarán para las máquinas administradas en servidores remotos desde el servidor central. Solo el inventario de estas máquinas se enviará desde el servidor remoto a los servidores centrales. Consulte aquí los puertos que deben configurarse en el firewall para la comunicación entre agente y servidor.

Si FOS está configurado para SDP, también funcionará para Endpoint Central, pero solo si está instalado en la misma carpeta que SDP y si SDP está instalado en una máquina Windows.

Haga clic aquí para obtener más detalles sobre FOS con la instalación de Endpoint Central.