KACE Asset Management Appliance 7.1 - Guia de administração

Provisão de Agentes do K1000 usando a ferramenta de provisionamento de GPO K1000

Provisionamento do Agente do K1000 usando a Ferramenta de provisionamento de GPO para dispositivos Windows

Dos métodos para provisionar o Agente em dispositivos Windows, a Quest recomenda a Ferramenta de provisionamento GPO, pois seu uso minimiza a pré-configuração a ser realizada nos dispositivos de destino.

A Ferramenta de provisionamento GPO usa o Active Directory® e a Política de grupo para distribuir as configurações de instalação e realizar a instalação do Agente. A ferramenta cria um GPO, ou modifica um já existente, para instalar o Agente do K1000 quando um dispositivo se autentica com Active Directory.

Na primeira vez em que um dispositivo de destino atualiza a diretiva de grupo após a ferramenta concluir o processo de criação ou modificação, o DLL de extensão de diretiva de grupo do lado cliente é registrado nos dispositivos que estão aplicando o GPO. Em seguida, da próxima vez que o dispositivo atualizar a Política de grupo, o Windows aciona a nova extensão registrada no lado do cliente para instalar o Agente do K1000 do Windows.

O artigo da Base de conhecimento da Quest que contém o link para download da Ferramenta de provisionamento GPO encontra-se em https://support.quest.com/pt-br/kb/133776.

Preparação para usar a ferramenta de provisionamento GPO para implantação do Agente

Para poder usar a ferramenta de provisionamento de GPO e implantar Agentes em dispositivos Windows, é preciso ter certeza de que o sistema está configurado para usar a ferramenta.

Os seguintes requisitos do sistema são necessários para usar a ferramenta de provisionamento GPO:

Vá para http://social.technet.microsoft.com/wiki/contents/articles/2202.remote-server-administration-tools-rsat-for-windows-client-and-windows-server-dsforum2wiki.aspx.

Vá para https://www.microsoft.com/en-us/download/details.aspx?id=21895.

Provisão de Agentes do K1000 usando a ferramenta de provisionamento de GPO K1000

É possível instalar o Agente do K1000 em um ou diversos dispositivos com a Ferramenta de provisionamento GPO do K1000, a partir de dentro do assistente de provisionamento do Agente. É possível usar este método para provisionar dispositivos Windows.

Para concluir essa tarefa, você deixa a solução K1000 para trabalhar no Console de gerenciamento de política de grupo do Windows ou nas Ferramentas administrativas do Windows usando a ferramenta de provisionamento GPO do K1000 antes de retornar à solução.

Para instalar e inicializar a ferramenta, é necessário sair da interface do K1000.

NOTA: Apenas GPOs que você tem permissão de editar aparecem na ferramenta.

Os Agentes serão instalados nos dispositivos clientes após a diretiva de grupo dos dispositivos ser atualizada. Dependendo do ambiente, essa instalação ocorre quando o dispositivo reinicia ou após um ciclo de atualização de 90 minutos da diretiva de grupo.

Acesse a página Dispositivos para acompanhar o progresso dos dispositivos que possuem agentes instalados que fizeram check-in.

Provisionamento do Agente do K1000 usando o provisionamento integrado

Provisionamento do Agente do K1000 usando o provisionamento integrado

É possível instalar o software Agente do K1000 em diversos dispositivos especificando o intervalo de endereços IP como destinos para a implementação (provisionamento interno). Dispositivos Windows, Mac OS X e Linux podem ser destinos para o provisionamento interno.

Após preparar cada um dos dispositivos clientes de destino, use o Assistente de provisionamento de Agente no K1000 para identificar os dispositivos e configurar um cronograma de provisionamento.

Preparando para instalar o Agente do K1000.

Antes de instalar o Agente do K1000 nos dispositivos usando provisionamento interno, é preciso verificar os requisitos do sistema, habilitar o compartilhamento de arquivos e preparar os dispositivos.

Para obter informações sobre compartilhamento de arquivo, consulte Habilitar compartilhamento de arquivos.

Verificar os requisitos do sistema para a instalação do Agente do K1000

Antes de instalar o Agente do K1000 nos dispositivos, verifique se as portas necessárias estão acessíveis e se os dispositivos gerenciados cumprem os requisitos do sistema.

Os dispositivos gerenciados devem atender aos seguintes requisitos de sistema e poder acessar as portas necessárias:

Preparação dos dispositivos Windows para instalação do Agente

Antes de instalar o Agente do K1000 nos dispositivos Windows, é preciso configurar o compartilhamento de arquivos e o Controle de conta de usuário (UAC).

Forneça credenciais de administrador para cada dispositivo. Para instalar o Agente do K1000 em vários dispositivos, as credenciais do administrador devem ser as mesmas para todos eles.

Configure o UAC (Controle de conta de usuário) e use um dos seguintes:

Na página Configurações de compartilhamento avançado, ative a descoberta de rede e o compartilhamento de arquivos e impressora.

NOTA: Se o compartilhamento de arquivo simples estiver ativado, ocorrerão falhas no login. Essa falha acontece porque o compartilhamento de arquivo simples não é compatível com compartilhamentos de arquivos administrativos e com a segurança de acesso autorizado necessária para o provisionamento. Portanto, o compartilhamento de arquivo simples deve ser desativado durante o provisionamento de agente.

A solução verifica a disponibilidade das portas 139 e 445 nos dispositivos de destino antes de tentar executar qualquer procedimento de instalação remota.

NOTA: Em dispositivos Windows, as portas 139 e 445, o compartilhamento de arquivos e impressora e as credenciais de administrador são solicitados apenas durante a instalação do agente. É possível desativar o acesso a estas portas e serviços após a instalação, se necessário. O agente usa a porta 52230 para comunicações de saída. NOTA: O agente é executado no contexto da Conta local do sistema, uma conta interna usada pelos sistemas operacionais Windows.

Instalação do Agente do K1000 em um ou vários dispositivos

É possível instalar o Agente do K1000 em um único dispositivo ou em diversos dispositivos especificando o intervalo de endereços IP como destinos para a instalação, usando o Assistente de provisionamento de Agente. É possível usar este método para provisionar dispositivos Windows, Mac ou Linux.

Com o Assistente de provisionamento de Agente, é possível criar cronogramas de provisionamento para especificar como e quando instalar o Agente do K1000 nos dispositivos da sua rede. O provisionamento de acordo com um cronograma é útil para garantir que os dispositivos em um intervalo de endereço IP tenham o Agente instalado.

Os cronogramas de provisionamento configuram a solução K1000 para verificar periodicamente dispositivos em um determinado intervalo de endereços IP e instalar ou desinstalar o Agente do K1000 conforme necessário.

Para o provisionamento em dispositivos Windows, você também pode usar a Ferramenta de provisionamento GPO do K1000. O uso da ferramenta minimiza a pré-configuração a ser realizada no dispositivo de destino. Consulte Provisionamento do Agente do K1000 usando a Ferramenta de provisionamento de GPO para dispositivos Windows.

A página Cronogramas do provisionamento exibe o progresso de instalações bem-sucedidas após a hora de início do cronograma.

Preparando para instalar o Agente do K1000.

Provisionamento do Agente do K1000 usando o provisionamento integrado

É possível instalar o software Agente do K1000 em diversos dispositivos especificando o intervalo de endereços IP como destinos para a implementação (provisionamento interno). Dispositivos Windows, Mac OS X e Linux podem ser destinos para o provisionamento interno.

Após preparar cada um dos dispositivos clientes de destino, use o Assistente de provisionamento de Agente no K1000 para identificar os dispositivos e configurar um cronograma de provisionamento.

Preparando para instalar o Agente do K1000.

Antes de instalar o Agente do K1000 nos dispositivos usando provisionamento interno, é preciso verificar os requisitos do sistema, habilitar o compartilhamento de arquivos e preparar os dispositivos.

Para obter informações sobre compartilhamento de arquivo, consulte Habilitar compartilhamento de arquivos.

Verificar os requisitos do sistema para a instalação do Agente do K1000

Antes de instalar o Agente do K1000 nos dispositivos, verifique se as portas necessárias estão acessíveis e se os dispositivos gerenciados cumprem os requisitos do sistema.

Os dispositivos gerenciados devem atender aos seguintes requisitos de sistema e poder acessar as portas necessárias:

Preparação dos dispositivos Windows para instalação do Agente

Antes de instalar o Agente do K1000 nos dispositivos Windows, é preciso configurar o compartilhamento de arquivos e o Controle de conta de usuário (UAC).

Forneça credenciais de administrador para cada dispositivo. Para instalar o Agente do K1000 em vários dispositivos, as credenciais do administrador devem ser as mesmas para todos eles.

Configure o UAC (Controle de conta de usuário) e use um dos seguintes:

Na página Configurações de compartilhamento avançado, ative a descoberta de rede e o compartilhamento de arquivos e impressora.

NOTA: Se o compartilhamento de arquivo simples estiver ativado, ocorrerão falhas no login. Essa falha acontece porque o compartilhamento de arquivo simples não é compatível com compartilhamentos de arquivos administrativos e com a segurança de acesso autorizado necessária para o provisionamento. Portanto, o compartilhamento de arquivo simples deve ser desativado durante o provisionamento de agente.

A solução verifica a disponibilidade das portas 139 e 445 nos dispositivos de destino antes de tentar executar qualquer procedimento de instalação remota.

NOTA: Em dispositivos Windows, as portas 139 e 445, o compartilhamento de arquivos e impressora e as credenciais de administrador são solicitados apenas durante a instalação do agente. É possível desativar o acesso a estas portas e serviços após a instalação, se necessário. O agente usa a porta 52230 para comunicações de saída. NOTA: O agente é executado no contexto da Conta local do sistema, uma conta interna usada pelos sistemas operacionais Windows.

Instalação do Agente do K1000 em um ou vários dispositivos

É possível instalar o Agente do K1000 em um único dispositivo ou em diversos dispositivos especificando o intervalo de endereços IP como destinos para a instalação, usando o Assistente de provisionamento de Agente. É possível usar este método para provisionar dispositivos Windows, Mac ou Linux.

Com o Assistente de provisionamento de Agente, é possível criar cronogramas de provisionamento para especificar como e quando instalar o Agente do K1000 nos dispositivos da sua rede. O provisionamento de acordo com um cronograma é útil para garantir que os dispositivos em um intervalo de endereço IP tenham o Agente instalado.

Os cronogramas de provisionamento configuram a solução K1000 para verificar periodicamente dispositivos em um determinado intervalo de endereços IP e instalar ou desinstalar o Agente do K1000 conforme necessário.

Para o provisionamento em dispositivos Windows, você também pode usar a Ferramenta de provisionamento GPO do K1000. O uso da ferramenta minimiza a pré-configuração a ser realizada no dispositivo de destino. Consulte Provisionamento do Agente do K1000 usando a Ferramenta de provisionamento de GPO para dispositivos Windows.

A página Cronogramas do provisionamento exibe o progresso de instalações bem-sucedidas após a hora de início do cronograma.

Instalação do Agente do K1000 em um ou vários dispositivos

Provisionamento do Agente do K1000 usando o provisionamento integrado

É possível instalar o software Agente do K1000 em diversos dispositivos especificando o intervalo de endereços IP como destinos para a implementação (provisionamento interno). Dispositivos Windows, Mac OS X e Linux podem ser destinos para o provisionamento interno.

Após preparar cada um dos dispositivos clientes de destino, use o Assistente de provisionamento de Agente no K1000 para identificar os dispositivos e configurar um cronograma de provisionamento.

Preparando para instalar o Agente do K1000.

Antes de instalar o Agente do K1000 nos dispositivos usando provisionamento interno, é preciso verificar os requisitos do sistema, habilitar o compartilhamento de arquivos e preparar os dispositivos.

Para obter informações sobre compartilhamento de arquivo, consulte Habilitar compartilhamento de arquivos.

Verificar os requisitos do sistema para a instalação do Agente do K1000

Antes de instalar o Agente do K1000 nos dispositivos, verifique se as portas necessárias estão acessíveis e se os dispositivos gerenciados cumprem os requisitos do sistema.

Os dispositivos gerenciados devem atender aos seguintes requisitos de sistema e poder acessar as portas necessárias:

Preparação dos dispositivos Windows para instalação do Agente

Antes de instalar o Agente do K1000 nos dispositivos Windows, é preciso configurar o compartilhamento de arquivos e o Controle de conta de usuário (UAC).

Forneça credenciais de administrador para cada dispositivo. Para instalar o Agente do K1000 em vários dispositivos, as credenciais do administrador devem ser as mesmas para todos eles.

Configure o UAC (Controle de conta de usuário) e use um dos seguintes:

Na página Configurações de compartilhamento avançado, ative a descoberta de rede e o compartilhamento de arquivos e impressora.

NOTA: Se o compartilhamento de arquivo simples estiver ativado, ocorrerão falhas no login. Essa falha acontece porque o compartilhamento de arquivo simples não é compatível com compartilhamentos de arquivos administrativos e com a segurança de acesso autorizado necessária para o provisionamento. Portanto, o compartilhamento de arquivo simples deve ser desativado durante o provisionamento de agente.

A solução verifica a disponibilidade das portas 139 e 445 nos dispositivos de destino antes de tentar executar qualquer procedimento de instalação remota.

NOTA: Em dispositivos Windows, as portas 139 e 445, o compartilhamento de arquivos e impressora e as credenciais de administrador são solicitados apenas durante a instalação do agente. É possível desativar o acesso a estas portas e serviços após a instalação, se necessário. O agente usa a porta 52230 para comunicações de saída. NOTA: O agente é executado no contexto da Conta local do sistema, uma conta interna usada pelos sistemas operacionais Windows.

Instalação do Agente do K1000 em um ou vários dispositivos

É possível instalar o Agente do K1000 em um único dispositivo ou em diversos dispositivos especificando o intervalo de endereços IP como destinos para a instalação, usando o Assistente de provisionamento de Agente. É possível usar este método para provisionar dispositivos Windows, Mac ou Linux.

Com o Assistente de provisionamento de Agente, é possível criar cronogramas de provisionamento para especificar como e quando instalar o Agente do K1000 nos dispositivos da sua rede. O provisionamento de acordo com um cronograma é útil para garantir que os dispositivos em um intervalo de endereço IP tenham o Agente instalado.

Os cronogramas de provisionamento configuram a solução K1000 para verificar periodicamente dispositivos em um determinado intervalo de endereços IP e instalar ou desinstalar o Agente do K1000 conforme necessário.

Para o provisionamento em dispositivos Windows, você também pode usar a Ferramenta de provisionamento GPO do K1000. O uso da ferramenta minimiza a pré-configuração a ser realizada no dispositivo de destino. Consulte Provisionamento do Agente do K1000 usando a Ferramenta de provisionamento de GPO para dispositivos Windows.

A página Cronogramas do provisionamento exibe o progresso de instalações bem-sucedidas após a hora de início do cronograma.