グループポリシーオブジェクトを使用したエージェントの配信

手順

1. [Endpoint Security] → Endpoint Inventoryに移動します。
2. [エージェントインストーラ]をクリックします。
3. 使用するAgent Installerの種類を見つけて、 [Windows] オペレーティングシステムを選択します。
4. [Standard Endpoint Protection]には、次のパッケージ設定を指定します。
   1. [OSアーキテクチャ]を選択します。
   2. 新しく配信されたエージェントのレポート先となる [エンドポイントグループマネージャ] を選択します。
   3. [インストーラをダウンロード] アイコン ( )。
5. [Server & Workload Protection]には、次のパッケージ設定を指定します。
   1. パッケージの種類を指定します。
      • [自動検出]: インストールパッケージは軽量で、オペレーティングシステムの種類を検出した後に追加のコンポーネントをダウンロードしてインストールします (より多くのネットワーク帯域幅が必要)。
      • [フルパッケージ]: インストールパッケージには必要なすべてのコンポーネントが含まれており、オペレーティングシステムのバージョンを検出した後、適切なコンポーネントを自動的にインストールします。
   2. 新しく配信されたエージェントのレポート先となる [Server & Workload Protection Manager] を選択します。
   3. [インストーラをダウンロード] アイコン ( )。
6. [Endpoint Sensor]の場合は、 [OSアーキテクチャ] を指定し、 [インストーラをダウンロード] アイコン ( )。
7. Agentパッケージを解凍し、UNC経由でアクセスできるディレクトリに内容を移動します。
   コンテンツが配置されているUNCパスを指定する必要があります。 PowerShellスクリプトインストールの実行に使用されます。
8. [グループポリシー管理] コンソールで、 [Group Policy Objects] を右クリックし、 [新規]を選択します。
9. [New GPO] ウィンドウで、名前を指定して [OK]をクリックします。

   

   この例では、新しいGPOの名前は(デモ) エージェントの配信。
10. 作成したGPOを右クリックし、 Edit...を選択します。

    

    この例では、ユーザが右クリックします。 (デモ) エージェントの配信をクリックし、[編集...] を選択します。
11. に移動[Computer Configuration] → [オプション設定] → [Control Panel Settings] → [予約タスク] 。
12. 作成したGPOを右クリックし、 [新規]をクリックして、 Scheduled Task (At least Windows 7)を選択します。

    

    この例では、ユーザは [予約タスク] に移動し、GPOを右クリックして新しいタスクを追加します。
    配信設定画面が表示されます。
13. [一般] タブを設定します。

    設定	設定
    処理	[アップデート]を選択
    名前	このフィールドには、作成したGPOの名前がすでに表示されているはずです。 フィールドに正しい名前が表示されない場合は、 ... ボタンをクリックして正しいGPOを選択します。
    [セキュリティオプション]	ユーザの指定NT AUTHORITY\\システム [Run whether user is logged on or not]を選択 [Run with highest privileges]を選択

    

14. [Triggers] タブで、配信を実行する時刻を設定します。
15. [処理] タブで、 New...をクリックします。
16. [New Action] で設定します。
    1. [処理]で、 [Start a program]を選択します。
    2. [Program/script]で、Agent Installerを実行するPowerShellスクリプトを選択します。
       を参照してください。サンプルPowerShellスクリプト環境に合わせて変数を変更します。
    3. [Add arguments]には、PowerShellスクリプトが配置されているUNCパスを指定します。
       たとえば、 -file "\\serverName\\demo\\sample.ps1" 。

    

17. [OK] をクリックします。
18. [OK] をクリックして配置を作成します。