Installieren der Client-Software mit zentralisierten Tools (nur Windows)
Gilt für: WatchGuard EPDR, WatchGuard EDR, WatchGuard EPP
Auf mittelgroßen und großen Netzwerken empfehlen wir Ihnen, zentralisierte Tools für die Installation der Client-Software auf Windows-Computern zu nutzen.
Installieren des Clients mit Befehlszeilen-Tools
Sie können die Installation und Integration des WatchGuard Client-Agent in die Web UI mit diesen Befehlszeilenparametern automatisieren:
- GROUPPATH="group1\group2": Pfad im Gruppenbaum, an dem sich der Computer befinden wird. Der 'All' Wurzelknoten ist nicht vorgegeben. Wenn die Gruppe nicht existiert, wird der Computer in die Rootgruppe All integriert.
- PRX_SERVER: Name oder IP-Adresse des Firmen-Proxy-Server.
- PRX_PORT: Port des Firmen-Proxy-Server.
- PRX_USER: Benutzer des Firmen-Proxy-Server.
- PRX_PASS: Passwort des Firmen-Proxy-Server.
Dieses Beispiel zeigt, wie man Befehlszeilenparameter nutzt, um den Agenten zu installieren:
Msiexec /i "WatchGuardAetherAgent.msi" GROUPPATH="London\AccountingDept"
PRX_SERVER="ProxyCorporative" PRX_PORT="3128" PRX_USER="admin" PRX_PASS="panda"
Bereitstellung des Agent mit Microsoft Active Directory
Sie können ein Microsoft Active Directory Group Policy Object (GPO) nutzen, um die Client-Software erstmalig auf einem Computer bereitzustellen. Active Directory unterstützt keine Aktualisierungen bereits installierter Software.
Bereitstellung des Agent mit Microsoft Active Directory GPO:
- Laden Sie das Client-Software-Installationsprogramm herunter und geben Sie es frei. Speichern Sie das Installationsprogramm in einem gemeinsam genutzten Ordner, der für alle Computer zugänglich ist, die die Software erhalten sollen.
- Erstellen Sie im Active Directory eine neue Organisationseinheit namens Cloud-Bereitstellung.
- Öffnen Sie mmc.
- Fügen Sie das Snap-In Gruppenregelmanagement hinzu.
- Klicken Sie mit der rechten Maustaste auf den Domänenknoten und wählen Sie Neu > Organisationseinheit.
- Erstellen Sie eine Organisationseinheit namens Cloud-Bereitstellung.
- Erstellen Sie ein neues GPO mit dem Installationspaket.
- Klicken Sie mit der rechten Maustaste auf die neue Organisationseinheit und wählen Sie Ein GPO in dieser Domäne erstellen.
- Benennen Sie das GPO (z.B. Cloud-Bereitstellung GPO).
- Bearbeiten Sie das neue GPO und fügen Sie das Installationspaket hinzu, das die WatchGuard Endpoint Security Software enthält.
- Klicken Sie auf Computer-Konfiguration, Regeln, Software-Einstellungen, Software-Installation.
- Klicken Sie mit der rechten Maustaste auf Software-Installation und wählen Sie Neu > Paket.
- Fügen Sie das WatchGuard Endpoint Security .msi Installationspaket hinzu.
- Bearbeiten Sie die Paketeigenschaften:
- Klicken Sie mit der rechten Maustaste auf das Paket, das Sie hinzugefügt haben, und wählen Sie Eigenschaften > Bereitstellungs-Registerkarte > Erweitert.
- Aktivieren Sie die Kontrollkästchen Beim Bereitstellen dieses Pakets Sprache ignorieren und Diese 32-Bit X86 Anwendung Win64-Geräten zur Verfügung stellen.
- Fügen Sie alle Netzwerkcomputer, die den Agenten erhalten werden, zur Organisationseinheit Cloud-Bereitstellung hinzu.