Перейти к содержанию

Установка агентов через GPO (массовое развертывание)

Групповые политики (GPO) --- это функция семейства операционных систем Microsoft Windows NT, которая управляет рабочей средой учетных записей пользователей и компьютеров. В этом руководстве описано, как использовать GPO для массовой установки агента.

Скачайте файл агента в формате MSI:

Скачайте the Windows SDK - ⚠ требуется компонент Orca.exe!:

Запустите установку скачанного файла и нажмите Next:

Выберите MSI Tools:

После установки перейдите в директорию, указанную на скриншоте ниже, и запустите Orca installer:

Запустите Orca и откройте MSI-файл (FileOpen), затем перейдите в Property:

Введите параметры установки, как в примере ниже, и сохраните изменения в MSI-файле.

Параметры можно скопировать из Личного кабинета Постоянный доступ Добавить устройство Массовое развертывание MSI:

REGISTER - аккаунт, к которому устройство будет постоянно привязано.

CONFIG - параметры установки (могут быть назначены через групповые настройки в консоли).

Создайте директорию на сервере, куда будет помещён MSI-файл:

В параметрах настройте доступ к директории по сети:

Определите, кто будет иметь доступ к директории. На скриншоте выбран Everyone. Можно рекомендовать вариант только для доменных компьютеров, выбранных из списка.

Завершите настройку общего доступа:

Перейдите в Group Policy Management через Start Run gpmc.msc:

Если функционал отсутствует, откройте Server Manager → Add Roles and Features:

Выберите установку компонента Group Policy Management:

В Group Policy Management создайте новый объект Group Policy Object:

Укажите имя Install:

Перейдите в Edit:

Выберите New Package to Install:

Выберите MSI-файл по сетевому пути, указанному ранее:

Выберите Assigned:

Если путь указан верно, пакет появится в списке:

Привяжите объект Group Policy к домену:

Выберите нужный объект GPO из списка:

Принудительное обновление

Вы можете определить, какие объекты домена будут подпадать под действие политики. Чтобы принудительно обновить политику на машинах, используйте команду gpupdate.exe /Force.