Ręczna instalacja agenta

Nazwa serwera, port, protokół i klucz dostępu organizacji używane przez ADAudit Plus

Aby znaleźć nazwę serwera, port i protokół używane przez ADAudit Plus, zaloguj się do konsoli ADAudit Plus, przejdź do zakładki Admin > Ustawienia ogólne > Połączenie > NAT.

• Jeśli nie skonfigurowałeś urządzenia NAT między agentem ADAudit Plus a serwerem, możesz znaleźć szczegóły obok pola Central server (domyślnie ADAudit Plus używa numeru portu 8555 do komunikacji między agentem a serwerem).
• Jeśli skonfigurowałeś urządzenie NAT między agentem ADAudit Plus a serwerem, możesz znaleźć szczegóły obok pola NAT Device.

  

Aby znaleźć klucz dostępu organizacji używany przez ADAudit Plus, zaloguj się do konsoli ADAudit Plus, przejdź do zakładki Admin > Konfiguracja > Ustawienia agenta > Ustawienia bezpieczeństwa agenta > Klucz dostępu organizacji do komunikacji między agentem a serwerem.

Instalacja agenta za pomocą zasad grupowych:

1. Utwórz plik MST

Pliki MST są używane przez administratorów do dostosowywania zachowania istniejącego pliku MSI (MSI to format pliku instalatora używany przez Windows).

Plik MST należy utworzyć przy użyciu narzędzia ORCA, które jest dostępne w Komponentach SDK Windows dla deweloperów instalatora Windows.

1. Otwórz narzędzie ORCA > Plik > Otwórz > Wybierz plik - ADAuditPlusAgent-x86.msi lub ADAuditPlusAgent-x64.msi

Uwaga: Powstałe pliki znajdują się w <Katalog instalacji ADAudit Plus>\webapps\adap\agent. Jeśli docelowy komputer działa na 32-bitowym systemie operacyjnym, wybierz ADAuditPlusAgent-x86.msi. Jeśli docelowy komputer działa na 64-bitowym systemie operacyjnym, wybierz ADAuditPlusAgent-x64.msi.

2. Kliknij na menu Transformuj. Wybierz Nowa transformacja i przejdź do panelu po lewej. Wybierz Rejestr i wprowadź odpowiednie wartości dla pól—ServerName, ServerIP, Build, Protocol, Port, OrgAccessKey i ServerFQDN.

   Tutaj ServerName odnosi się do nazwy serwera, na którym hostowany jest ADAudit Plus/urządzenie NAT.

   ServerIP odnosi się do adresu IP serwera, na którym hostowany jest ADAudit Plus/urządzenie NAT.

   Build odnosi się do numeru wersji twojej instalacji ADAudit Plus.

   Numer wersji to 4-cyfrowa liczba, którą można znaleźć, klikając przycisk licencji znajdujący się w prawym górnym rogu konsoli ADAudit Plus.

   Protocol odnosi się do protokołu używanego do komunikacji między agentem a serwerem (domyślnie HTTPS).

   Port odnosi się do numeru portu używanego do komunikacji między agentem a serwerem (domyślnie 8555).

   OrgAccessKey odnosi się do klucza używanego do komunikacji między agentem a serwerem (unikalnego dla każdej organizacji).

   ServerFQDN odnosi się do FQDN serwera, na którym hostowany jest ADAudit Plus / urządzenie NAT. Na przykład, jeśli ADAudit Plus jest hostowany na DC o nazwie adap-dc2 w domenie adap.internal.com, to ServerFQDN to adap-dc2.adap.internal.com.

   Uwaga: Aby znaleźć ServerName, Port, Protocol i OrgAccessKey używane przez ADAudit Plus, kliknij tutaj.

   

3. Kliknij zakładkę Transformuj i wybierz Generuj transformację. Nazwij plik transformacji ADAP.mst i Zapisz go.
4. Skopiuj następujące 2 pliki do nowego folderu -
   1. ADAuditPlusAgent-x86.msi lub ADAuditPlusAgent-x64.msi

      Uwaga: Powyższe pliki można znaleźć pod <katalog instalacji ADAudit Plus>\webapps\adap\agent. Dla instalacji 32-bitowych wybierz ADAuditPlusAgent-x86.msi a dla instalacji 64-bitowych wybierz ADAuditPlusAgent-x64.msi.

   2. ADAP.mst (plik wygenerowany przy użyciu narzędzia ORCA)
5. Kliknij prawym przyciskiem myszy na nowo utworzony folder, przejdź do Udostępnij z > Określonymi osobami i wpisz Komputery w domenie w polu wyszukiwania. Udziel uprawnienia do odczytu i kliknij Udostępnij.

2. Zainstaluj agenta za pomocą zasad grupy

1. Zaloguj się na dowolny komputer, który ma Konsolę zarządzania zasadami grupy (GPMC) z poświadczeniami administratora domeny. Otwórz GPMC i utwórz nową GPO o nazwie ADAuditPlusAgent. Połącz tę GPO z audytowanymi komputerami.
2. Kliknij prawym przyciskiem myszy ADAuditPlusAgent GPO i wybierz Edytuj > Konfiguracja komputera > Zasady > Ustawienia oprogramowania. Kliknij prawym przyciskiem myszy Instalacja oprogramowania i wybierz Nowy > Pakiet. W oknie dialogowym wpisz pełną ścieżkę UNC pliku ADAP MSI.

   Uwaga: Dla instalacji 32-bitowych wpisz pełny UNC pliku ADAuditPlusAgent-x86.msi a dla instalacji 64-bitowych wpisz pełny UNC pliku ADAuditPlusAgent-x64.msi.

   Na przykład, w oknie dialogowym wprowadź:
    \\Nazwa_serwera\Wspólny_folder\ADAuditPlusAgent-x64.msi
   Tutaj, Nazwa_serwera odnosi się do nazwy serwera, na którym znajduje się plik. 
   Wspólny_folder odnosi się do folderu utworzonego w kroku 4.1.1 iv.

   Uwaga: Upewnij się, że wpisujesz pełną ścieżkę UNC, a nie lokalną/ścieżkę sieciową.

3. W oknie wyskakującym Wdrożenie oprogramowania, wybierz Zaawansowane > Modyfikacje > Dodaj i wpisz pełną ścieżkę UNC pliku ADAP MST.

   Uwaga: Ponownie upewnij się, że wpisujesz pełną ścieżkę UNC, a nie lokalną/ścieżkę sieciową.

Po ponownym uruchomieniu komputerów agent ADAudit Plus zostanie zainstalowany automatycznie.

Uwaga: Ponowne uruchomienie serwera nie jest wymagane po zainstalowaniu agenta.

Instalacja agenta poprzez uruchomienie pliku MSI na komputerach klienckich

Podaj poniższe argumenty podczas instalacji agenta:

Nazwa serwera: Nazwa serwera, na którym hostowane jest urządzenie ADAudit Plus/NAT.

Port: Numer portu używanego do komunikacji agenta z serwerem (domyślnie 8555).

Protokół: Protokół używany do komunikacji agenta z serwerem (domyślnie HTTPS).

OrgAccessKey odnosi się do klucza używanego do komunikacji agenta z serwerem (unikatowy dla każdej organizacji).

Uwaga: Aby znaleźć ServerName, Port, Protokół i OrgAccessKey używane przez ADAudit Plus, kliknij tutaj.

Uwaga: Ponowne uruchomienie serwera nie jest wymagane po zainstalowaniu agenta.

Instalowanie agenta za pomocą wiersza poleceń

Na docelowym komputerze otwórz podwyższony Wiersz poleceń (kliknij prawym przyciskiem myszy na Wierszu poleceń i wybierz Uruchom jako administrator), a następnie wykonaj poniższe polecenie:

msiexec /i "Lokalizacja pliku MSI" PROTOKÓŁ=HTTPS PORT=8444 SERVERNAME=adap-dc2 SERVERFQDN=adap-dc2.adap.internal.com SERVERIP=192.168.225.33 OrgAccessKey=ADCFDA98-8FDD-45E4-90BC-E3D20B029870 /q

Skopiuj pliki MSI z tej lokalizacji, <Folder_instalacyjny>\webapps\adap\agent, i zapisz je na docelowym komputerze. Dodaj Lokalizację pliku MSI (na docelowym komputerze) w poleceniu powyżej.

Uwaga: Wybierz odpowiedni plik MSI w zależności od wersji systemu operacyjnego na komputerze klienckim.

Dla wersji 32-bitowych: ADAuditPlusAgent-x86.msi

Dla wersji 64-bitowych: ADAuditPlusAgent-x64.msi

Uwaga: Aby znaleźć ServerName, Port, Protokół i OrgAccessKey używane przez ADAudit Plus, kliknij tutaj.
Ponowne uruchomienie serwera nie jest wymagane po zainstalowaniu agenta.

Instalowanie agenta za pomocą Endpoint Central

1. Utwórz pakiet MSI:

Aby zainstalować agenta ADAudit Plus za pomocą Endpoint Central, wykonaj poniższe kroki:

• Zaloguj się do konsoli Endpoint Central jako administrator.
• Kliknij Wdrażanie oprogramowania > Tworzenie pakietu > Pakiety > Dodaj pakiet i wybierz Windows z rozwijanego menu.
• Podaj poniższe szczegóły:
  • Obok Nazwa pakietu wpisz Agent ADAudit Plus lub inną wybraną nazwę.
  • Obok Typ pakietu wybierz MSI/MSP.
  • Obok Typ licencji wybierz Komercyjna z rozwijanego menu.
  • Obok Lokalizacja instalacyjna , wybierz Z folderu współdzielonego.
• Zainstaluj pakiet, używając jednej z tych metod-
• (a) Zainstaluj pakiet, używając pliku MST
• Utwórz plik MST. Pliki MST są używane przez administratorów do dostosowywania zachowania istniejącego pliku MSI (MSI to format pliku instalatora używany przez Windows). Plik MST należy utworzyć za pomocą narzędzia ORCA, które jest dostępne w ramach Komponentów SDK Windows dla programistów instalatora Windows.
• Otwórz narzędzie ORCA > Plik > Otwórz > Wybierz plik- ADAuditPlusAgent-x86.msi lub ADAuditPlusAgent-x64.msi

  Uwaga: Powyższe pliki można znaleźć w katalogu instalacyjnym <ADAudit Plus>\webapps\adap\agent. Jeśli komputer docelowy działa na 32-bitowym systemie operacyjnym, wybierz ADAuditPlusAgent-x86.msi, a jeśli działa na 64-bitowym systemie operacyjnym, wybierz ADAuditPlusAgent-x64.msi.

• Kliknij menu Transformacja > Wybierz Nowa transformacja > Przejdź do panelu po lewej stronie, wybierz Rejestr > Wprowadź odpowiednie wartości dla pól—ServerName, ServerIP, Build, Protocol, Port, OrgAccessKey oraz ServerFQDN.

  Tutaj,

  ServerName odnosi się do nazwy serwera, na którym hostowany jest ADAudit Plus/urządzenie NAT.

  ServerIP odnosi się do adresu IP serwera, na którym hostowany jest ADAudit Plus/urządzenie NAT.

  Build odnosi się do numeru wersji Twojej instalacji ADAudit Plus.

  Numer wersji to czterocyfrowa liczba, którą można znaleźć, klikając przycisk licencji znajdujący się w prawym górnym rogu konsoli ADAudit Plus.

  Protocol odnosi się do protokołu używanego do komunikacji między agentem a serwerem (HTTPS domyślnie).

  Port odnosi się do numeru portu używanego do komunikacji między agentem a serwerem (8555 domyślnie).

  OrgAccessKey odnosi się do klucza używanego do komunikacji między agentem a serwerem (unikatowy dla każdej organizacji).

  ServerFQDN odnosi się do FQDN serwera, na którym hostowany jest ADAudit Plus/urządzenie NAT. Na przykład, jeśli ADAudit Plus jest hostowany na kontrolerze domeny o nazwie adap-dc2 w domenie adap.internal.com, FQDN serwera to adap-dc2.adap.internal.com.

  Uwaga: Aby znaleźć ServerName, Port, Protocol i OrgAccessKey używane przez ADAudit Plus, kliknij tutaj.

• Kliknij zakładkę Transformacja > Generuj transformację. Nazwij plik transformacji i kliknij Zapisz.

  

• Kliknij Przeglądaj i wybierz pliki MSI i MST.
• Kliknij Dodaj pakiet.

  

(b) Zainstaluj pakiet, używając właściwości instalacji:
• Obok Właściwości MSI/MSP dla instalacji, wprowadź następującą komendę:

  Na przykład, msiexec /i \\Steven-10123\ADAuditPlusAgent-x64.msi PROTOKÓŁ=HTTPS PORT=8444 NAZWA_SERWERA=Steven-10123 SERVERFQDN=Steven-10123.adap.internal.com SERVERIP=192.168.225.33 OrgAccessKey=ADCFDA98-8FDD-45E4-90BC-E3D20B029870 /q

  Tutaj,

  NazwaSerwera odnosi się do nazwy serwera, na którym jest hostowany ADAudit Plus/urządzenie NAT.

  ServerIP odnosi się do adresu IP serwera, na którym jest hostowany ADAudit Plus/urządzenie NAT.

  Protokół odnosi się do protokołu używanego do komunikacji między agentem a serwerem (HTTPS domyślnie).

  Port odnosi się do numeru portu używanego do komunikacji między agentem a serwerem (8555 domyślnie).

  OrgAccessKey odnosi się do klucza używanego do komunikacji między agentem a serwerem (unikalny dla każdej organizacji).

  ServerFQDN odnosi się do FQDN serwera, na którym jest hostowany ADAudit Plus/urządzenie NAT. Na przykład, jeśli ADAudit Plus jest hostowany na serwerze DC o nazwie adap-dc2 w domenie adap.internal.com, FQDN serwera to adap-dc2.adap.internal.com.

  Uwaga: Aby znaleźć Nazwę Serwera, Port, Protokół i OrgAccessKey używane przez ADAudit Plus, kliknij tutaj.

• Kliknij Dodaj pakiet.

  

2. Wdrożenie pakietu MSI

• W konsoli Endpoint Central kliknij Wdrożenie oprogramowania > Instalacja/odinstalowanie oprogramowania > Windows > Konfiguracja komputera.
• Podaj poniższe szczegóły:
  • Obok Nazwa, wprowadź wdrożenie ADAudit Plus lub jakąkolwiek inną nazwę według własnego wyboru.
  • Obok Nazwa pakietu, wybierz pakiet.
  • Obok Typ operacji, wybierz Instalacja z rozwijanej listy.
  • Obok Zdefiniuj cel, wybierz Biuro zdalne/domenę i określ Komputer.
• Kliknij Wdróż.

Uwaga: Ponowne uruchomienie serwera nie jest wymagane po zainstalowaniu agenta.