[ Закрыто ] установка агента через GPO , установка агента на компьютеры домена с установленными раннее EES

1
RSS
На ПК в домены были раннее установлены и настроены решения ESET Endpoint Security вручную разных версий.
При развертывании централизованно новых версий и установки агента возникла следующая проблема.
Согласно инструкциям https://help.eset.com/era_admin/65/ru-RU/fs_agent_deploy_gpo.html были развернуты агенты, но после развертывания они не запускаются.
Вероятно причина в настроенных и работающих в автоматических режимах файерволах.
Есть ли возможность развернуть сами антивирусные решения с заранее активированным режимом обучения или с неактивным файерволом через GPO. Т.е. какие параметры нужно изменить в пакете установки *.msi.
Цитата
Иван Гуляев написал:
или с неактивным файерволом через GPO.
Там же в справке.
Цитата
Поддерживаемые параметры:

ADDEXCLUDE=<список>

oСписок  ADDEXCLUDE — это список разделенных запятыми имен всех функций, которые  не должны быть установлены. Он заменяет устаревший список REMOVE.

oЕсли  указано, что функцию не нужно устанавливать, в список следует явно  включить весь путь (т. е. все подчиненные функции) и связанные невидимые  функции.

oНапример, ees_nt64_ENU.msi /qn ADDEXCLUDE=Firewall,Network

ПРИМЕЧАНИЕ.

Список ADDEXCLUDE нельзя использовать вместе со списком ADDLOCAL.

Цитата
Мартынов Николай написал:
ADDEXCLUDE
Это я видел. это применимо при использовании msiexec. С этим не получилось так как: 1 сервер ERA не синхронизирован с AD, 2 ПК добавлены через RD-сенсор. 3. а утилита RemoteDeploymentTool.exe вылетает с ошибкой (Ошибка приложения RemoteDeploymentTool.exe, версия 0.0.0.0, модуль sciter32.dll, версия 3.3.1.3, адрес 0x0020b1ed.)
По этому пошел путем через GPO.
Возник вопрос почему агент не устанавливается корректно через GPO, а если и установился то не запускается.
Ошибки:
Не удалось назначить приложение ESET Remote Administrator Agent из политики ESET32. Ошибка: %%1274
Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до   Ошибка: %%1274
после:
Начало транзакции установщика Windows: {b454b5c8-5c87-4f24-b9f5-2a9a199f08f5}
Product: ESET Remote Administrator Agent -- Configuration failed.
Установщик Windows изменил настройку продукта. Продукт: ESET Remote Administrator Agent. Версия: 6.5.522.0. Язык: 1033. Изготовитель: ESET, spol. s r.o.. Изменение настройки завершено с состоянием: 1603.
Окончание транзакции установщика Windows: {b454b5c8-5c87-4f24-b9f5-2a9a199f08f5}
Обычно установка через GPO самый просто вариант установки, если домен корректно настроен и нет ограничений.

Рекомендую для анализа проблемы написать support@esetnod32.ru

Спасибо.
Добрый день!
Тему можно закрывать. Агент устанавливался с ошибками из-за неправильного файла конфигурации, после переформирования файла - проблема ушла.
Так же нужно было почистить следы от старых агентов.
Изменено: Иван Гуляев - 28.05.2018 12:31:28
1
Читают тему (гостей: 1)