Guía del administrador
Установка агентов на указанные компьютеры
Стратегия Установка агентов на указанные компьютеры задана в системе SecureTower по умолчанию. Изменить стратегию установки на Все компьютеры из Active Directory можно с помощью мастера настроек. Подробнее об изменении стратегии установки см. в пункте Изменение стратегии по умолчанию.
Для установки агентов на выбранные компьютеры в сети:
- На панели инструментов области Список компьютеров для установки агентов нажмите кнопку Добавить.
- Выберите наиболее удобный способ выбора компьютеров для установки агентов:
- Объект Active Directory (способ для одновременной установки агентов на рабочие станции объекта AD, например, структурного подразделения).
- Компьютер из Active Directory (способ установки агентов на отдельные рабочие станции из структуры Active Directory).
- Компьютер из списка не контролируемых сервером (перевод под контроль сервера рабочих станций с агентами, ранее установленными вручную).
- Компьютер вручную (добавление компьютеров с известными именами или компьютеров, не входящих в доменную группу).
Выбор объекта Active Directory
- В открывшемся окне Список объектов Active Directory выберите объекты, на которые нужно установить агенты, нажмите Добавить в список. При необходимости, предварительно отфильтруйте релевантные объекты.
- Подтвердите выбор нажатием кнопки Выбрать.
Выбор компьютера из Active Directory
- В открывшемся окне Объекты Active Directory выберите нужный домен и структурное подразделение в дереве Active Directory.
- В области справа выберите рабочие станции структурного подразделения, на которые требуется установить агент, нажмите Добавить в список. Выбранный компьютер будет добавлен в список компьютеров для установки без выхода из окна выбора.
- Повторите шаги 1 и 2 до завершения создания списка и нажмите кнопку Выбрать.
Примечание
Воспользуйтесь опцией Добавлять имя домена к имени компьютера в случае сети с многодоменной структурой и настройки индексации в сети так, что без указания полного доменного имени компьютера обращение к нему невозможно.
Выбор компьютера для установки по имени
- В поле компьютеры открывшегося окна Настройка контролируемых компьютеров введите имена требуемых компьютеров (или полный сетевой путь в случаях многодоменной сети). Используйте перевод строки для ввода нескольких имен.
- В поле Описание введите описание выбранных компьютеров (опционально).
- По завершении настройки списка нажмите Сохранить.
Примечание
Для добавления в список контролируемых сервером компьютеров, на которых агенты были ранее установлены вручную или через групповые политики, выберите Компьютер из списка не контролируемых сервером. Информация о принадлежности агентов к группе контролируемых или не контролируемых сервером будет отображаться в столбце Тип агента. Основное различие между группами состоит в том, что агенты первой группы могут быть запущены (если они были остановлены) или переустановлены (если они были повреждены) непосредственно Сервером контроля агентов SecureTower. Агенты второй группы работают автономно. Сервер получает от них информацию, но не контролирует их наличие и восстановление, однако система поддерживает возможность обновления агентов, не контролируемых сервером. Для оптимизации процессов взаимодействия с агентами рекомендуется перемещать агенты второй группы в список контролируемых сервером.
Исключение компьютера из установки
Если выбранные для установки объекты включают компьютеры, на которых установка агентов нежелательна, вы можете создать список исключений из установки. Агенты не будут устанавливаться на компьютеры, внесенные в список исключений, вне зависимости от ранее созданного списка объектов для установки.
Для формирования списка исключений:
- Нажмите кнопку Исключения на панели инструментов области Список компьютеров для установки агентов вкладки Сервер контроля агентов.
- В открывшемся окне Настройки исключений создайте список исключаемых компьютеров, воспользовавшись указаниями пункта Установка агентов на указанные компьютеры. При наличии списка рабочих станций в виде файла XML можно воспользоваться функцией импорта (кнопка настроек > Импорт).
- Нажмите Сохранить для завершения работы с исключениями и сохранения настроек.
Настройка прав доступа к компьютеру
Доступ ко всем компьютерам, на которые устанавливается либо установлен агент, по умолчанию осуществляется от имени учетной записи, под которой запущен и работает Сервер контроля агентов (подробнее см.п. Настройка параметров запуска серверов). Для доступа к определенному компьютеру от имени учетной записи, отличной от установленной по умолчанию выполните настройку прав доступа вручную. Права доступа можно задать на этапе настройки параметров агентского перехвата или изменить впоследствии.
Для настройки или изменения прав доступа к компьютеру, входящему в список компьютеров для установки агентов:
- В левой части открывшегося окна Объекты Active Directory выберите из списка Доступные пользователи группу пользователей Active Directory или локальных пользователей.
- Из списка пользователей в правой части выберите пользователя, от лица которого будет выполняться доступ к выбранному компьютеру (выбранным компьютерам), нажмите Выбрать.
- В поле Пароль введите пароль выбранной учетной записи для авторизации на контролируемом компьютере и нажмите Сохранить.
После выполнения настроек на вкладке Сервер контроля агентов отобразится настроенный список компьютеров для установки агентов.
