使用群組原則物件部署代理程式

步驟

1. 前往 Endpoint Security → Endpoint Inventory。
2. 點選Agent Installer。
3. 找到您要使用的代理程式安裝類型，然後選擇Windows作業系統。
4. 對於Standard Endpoint Protection，請指定以下套件設定。
   1. 選擇OS architecture。
   2. 選擇新部署的代理程式報告的Endpoint Group Manager。
   3. 點選Download installer圖示()。
5. 對於Server & Workload Protection，請指定以下套件設定。
   1. 指定套件類型。
      • Auto detect：安裝包輕量，並在檢測到作業系統類型後下載和安裝其他組件（需要更多網路頻寬）
      • Full package：安裝包包含所有必要的組件，並在檢測到作業系統版本後自動安裝正確的組件
   2. 選擇新部署的代理程式報告的Server & Workload Protection Manager 。
   3. 點選Download installer圖示()。
6. 對於Endpoint Sensor，指定OS architecture並點選Download installer圖示 ()。
7. 解壓代理程式包並將內容移動到可通過 UNC 訪問的目錄。
   您必須在用於執行安裝的 PowerShell 腳本 中指定內容所在的 UNC 路徑。
8. 在策略管理主控台中，右鍵點選Group Policy Objects並選擇New。
9. 在New GPO視窗中，指定名稱並點選確定。

   

   在此範例中，新的 GPO 名為 (Demo) Deploy Agent。
10. 右鍵點選您建立的 GPO，然後選擇Edit...。

    

    在此範例中，使用者右鍵點擊 (Demo) Deploy Agent 並選擇編輯...
11. 前往 Computer Configuration → Preferences → Control Panel Settings → Scheduled Tasks。
12. 右鍵點選您建立的 GPO，點選New，然後選擇Scheduled Task (At least Windows 7)。

    

    在此範例中，使用者導航至Scheduled Tasks並右鍵點擊 GPO 以新增任務。
    部署設定視窗出現。
13. 配置General標籤。

    設定	設定
    處理行動	選擇更新
    Name	該欄位應已顯示您創建的 GPO 名稱 如果欄位未顯示正確的名稱，請點選...按鈕以選擇正確的 GPO。
    Security Options	指定使用者 NT AUTHORITY\System 選擇Run whether user is logged on or not 選擇Run with highest privileges

    

14. 在Triggers標籤上，配置您希望部署發生的時間。
15. 在Actions標籤上，點選New...
16. 在New Action視窗中配置設定。
    1. 對於處理行動，選擇Start a program。
    2. 對於Program/script，選擇 PowerShell 腳本來執行代理程式安裝程式。
       請參考範例 PowerShell 腳本並修改變數以符合您的環境。
    3. 對於Add arguments，請指定 PowerShell 腳本所在的 UNC 路徑。
       例如，-file "\\serverName\demo\sample.ps1"。

    

17. 點選確定。
18. 點選確定以建立部署。